Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic-its: rechazar DTE restaurada con num_eventid_bits fuera de rango El espacio de usuario puede restaurar una entrada de la tabla de dispositivos (DTE) de ITS cuyo campo Size codifica más bits de EventID de los que admite el ITS virtual.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: liberar private_irqs cuando la inicialización falla tras la asignación Complemento del commit 250f25367b58 ("KVM: arm64: Tear down vGIC on failed vCPU creation"), que añadió la llamada que faltaba a kvm_vgic_vcpu_destroy() en la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt: sev-guest: fugar explícitamente las páginas en estado desconocido Cuando set_memory_{encrypted,decrypted}() fallan, el usuario no puede saber en qué punto falló la función, lo que significa que las páginas quedan en un estado desconocido desde el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: isci: corregir uso después de liberar (use-after-free) en la ruta de eliminación del dispositivo El tasklet de finalización de ISCI se inicializa en isci_host_alloc() (drivers/scsi/isci/init.c:496) y se planifica desde los manejadores de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: rechazar el desbordamiento por defecto de la longitud de FPDU de MPA antes de los cálculos de recepción con signo Un par siw conectado malicioso puede enviar una FPDU de iWARP cuyo campo de longitud MPA (c_hdr->mpa_len, 16 bits big-endian,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fwctl: pds: validar el tamaño de entrada de RPC antes del análisis El núcleo de fwctl asigna el búfer de entrada de RPC específico del dispositivo con fwctl_rpc.in_len y pasa ese búfer a la devolución de llamada del controlador. pdsfc_fw_rpc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: corregir interbloqueo del shrinker Con PROVE_LOCKING en un Snapdragon X1 y presión de recuperación de memoria de la VM, vemos: kswapd0, que mantiene fs_reclaim, llama al shrinker de MSM, que llama a dma_resv_lock. Este, a su vez, adquiere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: corregir uso después de liberar (use-after-free) de los arrays de consultas del trabajo de CPU en la ruta de error La etiqueta fail del ioctl de trabajo de CPU llama a kvfree() sobre los arrays de consultas de marca de tiempo y de rendimiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: usar un bloqueo resv no interrumpible para las actualizaciones de planos virtio_gpu_cursor_plane_update() y virtio_gpu_resource_flush() bloquean el dma_resv del BO del framebuffer mediante virtio_gpu_array_lock_resv() e ignoran su valor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: validar el tamaño de la tabla LUT de pines GPIO antes de iterar [Por qué y cómo] Los analizadores de la tabla de pines GPIO en get_gpio_i2c_info() y bios_parser_get_gpio_pin_info() derivan un recuento de elementos del campo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: mcast: corregir uso después de liberar (use-after-free) en la liberación RCU de orig_node batadv_mcast_purge_orig() elimina entradas de hlists protegidas por RCU pero no espera a un periodo de gracia de RCU antes de retornar. Los lectores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: evitar el doble decremento de bla.num_requests bla.num_requests se incrementa cuando no había ningún request_sent en curso. Y se decrementa en varios lugares (se recibió un anuncio, se purga el backbone, trabajo periódico). Pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: evitar desreferencia de puntero NULL en claim a través de una interfaz eliminada Sin mantener rtnl_lock, se podría obtener un hardif como interfaz principal de un meshif, pero luego (mientras se opera sobre esta interfaz) quedar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: apagar directamente el temporizador en la limpieza batadv_tp_sender_cleanup() llamaba a timer_delete_sync() seguido de timer_delete() para protegerse frente a que el manejador del temporizador se volviera a armar entre las dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: corregir fuga de referencia de tp_vars en el apagado del receptor El manejador del temporizador de apagado del receptor, batadv_tp_receiver_shutdown(), es responsable de liberar la referencia a tp_vars que mantiene. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir condición de carrera TOCTOU en las VLAN notificadas El TVLV local basado en TT se genera comprobando primero el número de VLAN que tienen al menos una entrada TT. A continuación se asigna un nuevo búfer con el tamaño correcto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar respuestas de VLAN vacías El commit 16116dac2339 ("batman-adv: prevent TT request storms by not sending inconsistent TT TLVLs") añadió comprobaciones al código de respuesta TT local (directa). Pero la respuesta también puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir last_changeset_len negativo batadv_piv_tt::last_changeset_len len se declaró como s16, pero el campo nunca debe contener un valor negativo. Cuando se asigna un valor mayor que 32767, da la vuelta hasta un entero con signo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir tt_buff_len negativo batadv_orig_node::tt_buff_len se declaró como s16, pero el campo nunca debe contener un valor negativo. Cuando se asigna un valor mayor que 32767, da la vuelta hasta un entero con signo negativo. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) rechazar record_count de blackbox inverosímil adm1266_nvmem_read_blackbox() itera sobre un record_count que procede directamente del byte 3 de la respuesta BLACKBOX_INFO. El búfer de destino es data->dev_mem, dimensionado para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) incluir el byte PEC en el búfer de lectura de pmbus_block_xfer adm1266_pmbus_block_xfer() configura la transacción de lectura con pero read_buf en struct adm1266_data se declara como Para una respuesta de bloque de longitud…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) pasar los registros de blackbox por un búfer intermedio del tamaño del protocolo adm1266_pmbus_block_xfer() copia la carga útil del bloque proporcionada por el dispositivo en el búfer proporcionado por el llamante usando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) limitar el escaneo de PDIO en get_multiple a ADM1266_PDIO_NR adm1266_gpio_get_multiple() itera la parte PDIO de la máscara proporcionada por el llamante usando donde ADM1266_PDIO_STATUS es el código de comando PMBus (0xE9, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) rechazar respuestas cortas de lectura de bloque en los accesores GPIO adm1266_gpio_get() y adm1266_gpio_get_multiple() componen ambas la palabra de estado de pines como justo después de i2c_smbus_read_block_data(), protegiéndose…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: corregir la corrupción de registros por cregs sin inicializar en caso de error compat_riscv_gpr_set() llama a cregs_to_regs() incondicionalmente, incluso cuando user_regset_copyin() falla. Como cregs es una variable de pila sin inicializar, un…