Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix union collision of module and refcnt for dynamic events En 'struct trace_event_call', el puntero 'module' y la variable atómica 'refcnt' comparten el mismo espacio de memoria en una unión. Para los eventos dinámicos, el miembro de la unión…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ublk: wait on ublk_dev_ready() instead of ub->completion ub->completion solo se vuelve a armar mediante un START_USER_RECOVERY correcto. Si el servidor ublk envía END_USER_RECOVERY sin él (p. ej., su START falló con -EBUSY y el error se ignoró), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: make huge_ptep_get handled unaligned addresses A huge_ptep_get() se le puede pasar una dirección virtual que apunte a la mitad de un folio hugetlb mapeado con contpmd/contpte (ejemplos de llamadores son pagemap_hugetlb_range,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: fix stale skb->sk reference on subflow close La lista backlog la actualiza mptcp_data_ready() bajo mptcp_data_lock(). Sin embargo, la limpieza de las referencias del backlog a un subflujo que se cierra se realizaba en mptcp_close_ssk(), antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: userspace: fix use-after-free in get_local_id En mptcp_pm_userspace_get_local_id(), la entrada de dirección se busca bajo spinlock, pero su id se lee tras soltar el lock. Una eliminación concurrente puede liberar la entrada entre el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: Fix afs_edit_dir_remove() to get, not find, block 0 Se corrige afs_edit_dir_remove() para que use afs_dir_get_block() para obtener el bloque 0 en lugar de afs_dir_find_block(), ya que esta última almacena en caché el bloque encontrado en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: do not try compression for data reloc inodes [BUG] Hay un informe de syzbot según el cual se disparó la comprobación de get_new_location(): [CAUSE] El volcado del árbol anterior muestra que el primer elemento de extensión de fichero está en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: userfaultfd: prevent registration of special VMAs Vova Tokarev dice: Se actualiza vma_can_userfault() para rechazar VM_SHADOW_STACK. De paso, también se rechaza VM_SPECIAL para que, si un controlador implementara vm_uffd_ops, no fuera posible registrar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: validate ranges in damon_set_regions() La lógica del núcleo de DAMON asume que no existen regiones de longitud cero. Sin embargo, algunos llamadores de la API de DAMON, como DAMON_SYSFS, DAMON_RECLAIM y DAMON_LRU_SORT, permiten a los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: disallow overlapping input ranges for damon_set_regions() damon_set_regions() asume que los rangos de entrada están ordenados por dirección y no se solapan entre sí. Por ello, inicialmente esa suposición se validaba explícitamente. Pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_vma_mapped: fix device-private PMD handling El commit 65edfda6f3f2 ("mm/rmap: extend rmap and migration support device-private entries") introdujo el concepto de entradas PMD device-private, pero no actualizó correctamente el código de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amt: fix use-after-free in AMT delayed works Cuando se elimina un dispositivo AMT, los trabajos diferidos pendientes todavía pueden acceder a la estructura amt_dev liberada, lo que puede provocar caídas del kernel o corrupción de memoria.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_elf_fdpic: only honour the first PT_INTERP El análisis de las cabeceras de programa gestiona PT_INTERP desde un switch anidado en el bucle de análisis, por lo que su break sale del switch y no del bucle. Un binario que contenga más de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/super: fix emergency thaw double-unlock of s_umount do_thaw_all() itera sobre todos los superbloques mediante __iterate_supers() con SUPER_ITER_EXCL, que adquiere s_umount en exclusiva antes de llamar al callback y lo libera después. Sin embargo, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fscrypt: Avoid dynamic allocation in fscrypt_get_devices() Cuando una blk_crypto_key empieza a usarse o se desaloja, fs/crypto/ llama a fscrypt_get_devices() para obtener la lista de dispositivos de bloques del sistema de ficheros, luego itera sobre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ftrace: Add global mutex to serialize trace_parser access En ftrace, la estructura trace_parser se asigna e inicializa cuando se abre un fichero de traza, y posteriormente se usa en los manejadores de escritura y liberación para analizar la entrada del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Use sender devcom for MPV master-up Tras la recuperación DPC de PCIe, mlx5 recarga las funciones afectadas y reproduce los eventos de afiliación multipuerto. En el fallo notificado, el primer error de dispositivo relevante fue: mlx5 recuperó…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: fix use-after-free in x25_kill_by_neigh() x25_kill_by_neigh() recorre la lista global de sockets X.25 buscando sockets vinculados a un vecino que termina. x25_list_lock protege la pertenencia a la lista mientras la búsqueda está en curso, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hip04: fix RX buffer leak on build_skb failure Cuando build_skb() falla en hip04_rx_poll(), el controlador salta a la ruta de rellenado sin liberar el búfer RX actual ni su mapeo DMA. Instalar entonces un búfer de reemplazo sobrescribe las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ptp: ptp_s390: Add missing facility check Solo se registra el reloj físico cuando la facility 28 está instalada y PTFF QAF indica que PTFF QPT está disponible.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: fix PTP Call Trace during PTP release Si se produce un reset de la PF cuando el estado de PTP es ICE_PTP_UNINIT, ice_ptp_rebuild() actualizará el estado a ICE_PTP_ERROR. Esto provocará la siguiente traza de llamadas en la liberación de PTP durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: super: fix emergency thaw deadlock on frozen block devices do_thaw_all_callback() llama a bdev_thaw() mientras mantiene sb->s_umount en exclusiva. Si el dispositivo de bloques se congeló mediante bdev_freeze(), liberar la última referencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: defer destroy_previous_session() until after NTLM authentication En ntlm_authenticate(), se llama a destroy_previous_session() usando un puntero de usuario resuelto a partir del campo de nombre de usuario del blob NTLM proporcionado por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: hold an interface reference across the scan worker mac802154_scan_worker() captura la subinterfaz de escaneo bajo RCU y luego sigue desreferenciando sdata->dev después de rcu_read_unlock() y fuera del rtnl: en las trazas de fallo, en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mctp: serial: handle zero-length frames to prevent rx buffer overflow La máquina de estados de recepción serie de MCTP lee un byte de longitud de trama en el caso 2 de mctp_serial_push_header() y lo valida solo con un límite superior: Una longitud de…