Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: validar la disposición de los mensajes de notificación del framework Las notificaciones del framework transportan un mensaje indirecto en el búfer RX compartido. Validar el desplazamiento y el tamaño notificados antes de usarlos,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: capturar las devoluciones de llamada del notificador bajo bloqueo Actualmente, ambos manejadores de notificaciones buscan una devolución de llamada del notificador bajo notify_lock, liberan el bloqueo y luego desreferencian la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: x_tables: añadir y usar xtables_unregister_table_exit El cambio anterior añadió xtables_unregister_table_pre_exit para separar la tabla de la ruta de paquetes y desvincularla de la lista de tablas activas. En caso de rmmod, el espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: pasar a un esquema de eliminación en dos fases Al igual que los parches anteriores para x_tables, seguir el mismo patrón en ebtables. No podemos reutilizar los helpers de xt: la disposición de la estructura ebt_table es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: eb_tables: cerrar condición de carrera en la inicialización del módulo sashiko informa a propósito de un parche no relacionado: ¿Sufre la inicialización principal de ebtables en ebtables.c una condición de carrera similar? Una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fprobe: corregir unregister_fprobe() para que espere al periodo de gracia de RCU El commit 4346ba1604093 ("fprobe: Rewrite fprobe on function-graph tracer") cambió fprobe para registrar struct fprobe en una rcu-hlist, pero olvidó esperar al GP de RCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/statmount: corregir escritura fuera de límites en slab en statmount_mnt_idmap statmount_mnt_idmap() escribe una asignación con seq_printf() y luego avanza manualmente seq->count para incluir el separador NUL. Si seq_printf() desborda,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irq_work: corregir uso después de liberar (use-after-free) en irq_work_single() en PREEMPT_RT En PREEMPT_RT, los irq_work que no son HARD se ejecutan en kthreads por CPU mediante run_irq_workd(), por lo que irq_work_sync() usa rcuwait() para esperar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: corregir fuga de bio en caso de fallo de mapeo El bio local es siempre NULL, por lo que fugaríamos el bio si fallara el mapeo de integridad. Obtenerlo directamente de la solicitud.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: corregir uso después de liberar (use-after-free) en nvme_free_host_mem() nvme_free_host_mem() libera dev->hmb_sgt mediante dma_free_noncontiguous() pero nunca borra el puntero después. Esto provoca un uso después de liberar si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/hv-gpci: corregir fuga del contador de preempt en las rutas show de sysfs Cuatro devoluciones de llamada show() de sysfs en hv-gpci toman get_cpu_var(hv_gpci_reqb) (que llama a preempt_disable()) pero solo llaman al put_cpu_var()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la cancelación de subsolicitudes de lectura DIO y de lectura única Cuando falla la preparación de una nueva subsolicitud para una lectura, si la subsolicitud ya se ha añadido a la lista stream->subrequests, no se puede simplemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la falta de bloqueo al añadir nuevas subreqs en los reintentos Corregir netfs_retry_read_subrequests() y netfs_retry_write_stream() para que tomen el bloqueo adecuado al añadir subsolicitudes adicionales en stream->subrequests.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_read_to_pagecache() para que se detenga ante un fallo de subreq Corregir netfs_read_to_pagecache() para que detenga la generación de nuevas subsolicitudes si falla una subsolicitud ya emitida.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir el problema de VM_BUG_ON_FOLIO() en la llamada a netfs_write_begin() Varias ejecuciones del caso de prueba generic/013 pueden reproducir un kernel BUG en mm/filemap.c:1504 con una probabilidad del 30 %. while true; do sudo ./check…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_invalidate_folio() para que borre el bit de sucio si han desaparecido todos los cambios Si se realiza una escritura en streaming, esto dejará el folio modificado correspondiente en un estado no actualizado (not-uptodate) pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la sobrescritura de una escritura en streaming Para evitar leer mientras se escribe, netfslib permite "escrituras en streaming" en las que los datos sucios se almacenan directamente en folios sin leerlos primero. Dichos folios se marcan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir un posible interbloqueo en el modo write-through Corregir netfs_advance_writethrough() para que siempre desbloquee el folio proporcionado y lo marque como sucio si todavía no se ha escrito hasta el final. Lamentablemente, no se puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la liberación prematura del folio sumidero en netfs_read_gaps() Corregir netfs_read_gaps() para que libere la página sumidero que utiliza después de esperar a que se complete la solicitud. La página sumidero se usa de la siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la fuga de la solicitud en la gestión de errores de netfs_write_begin() Corregir netfs_write_begin() para que no fugue nuestra referencia a la solicitud en caso de que obtengamos un error de netfs_wait_for_read().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la gestión de folio->private en netfs_perform_write() En algunas circunstancias, netfs_perform_write() no manipula correctamente folio->private entre NULL, NETFS_FOLIO_COPY_TO_CACHE, apuntando a un grupo y apuntando a una estructura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_read_folio() para que espere al writeback Corregir netfs_read_folio() para que espere a que se complete un writeback en curso, de modo que pueda confiar en el indicador de sucio y en lo que esté vinculado a folio->private…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: hacer que el SKB de RX sea por puerto El SKB usado para ensamblar paquetes a partir de fragmentos en gmac_rx() es local estático, pero el Gemini tiene dos puertos ethernet, lo que significa que puede haber condiciones de carrera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: conservar el contador de fragmentos La función de sondeo NAPI gmac_rx() ensambla paquetes en un SKB a partir de un búfer circular. Si el búfer circular se vacía por completo durante un ciclo de sondeo, salimos de gmac_rx(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: shaper: rechazar hojas duplicadas en la solicitud GROUP net_shaper_nl_group_doit() no elimina los duplicados de las entradas NET_SHAPER_A_LEAVES. Cuando el espacio de usuario proporciona el mismo identificador de hoja dos veces, el mismo puntero…