Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: fix peer refcount leak in TCP error paths Cuando la ruta de error de RX o de TX de TCP llama a ovpn_peer_hold() seguido de schedule_work(&peer->tcp.defer_del_work), y el elemento de trabajo ya está pendiente desde la otra ruta, schedule_work()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtase: solución alternativa para el bloqueo de TX causado por el análisis de paquetes por hardware El hardware realiza un análisis de paquetes antes de la transmisión de paquetes. Analizar cabeceras IPv4, IPv6, TCP o UDP incompletas puede provocar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: inicializa el relleno de las respuestas TCP-AO independientes tcp_v4_send_ack() y tcp_v6_send_response() construyen respuestas TCP independientes con opciones TCP-AO. La longitud de la opción contiene la longitud real del MAC, pero la longitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx10: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit ac6f00beb658239bced4aaed9efbb04a35348d48)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx12.1: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit e4d99e04b2e9b13b97d3b17804c735f62689db23)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx12: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit f952076f76d62f783e8ba4995a7c400d39354ccf)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx9.4.3: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit 5676593d08998d7a6d9e2d51d6b54b3820e3755c)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx9: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit b71604f8685b0eba07866f4e8dc30f93e1931054)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma4.4.2: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit fa4f86a148271e325e95287630a3a15a9cd35fdc)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma7.1: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit c4f230b51cf2d3e7e8b1c800331f3dbed2a9e3f5)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige una fuga de la asignación de apertura amdgpu_pci_remove() llama a drm_dev_unplug() antes de invocar las rutinas fini del controlador. Esto hace que drm_dev_enter() en amdgpu_ttm_fini() siempre devuelva false, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: restaura el tamaño de la DACL en check_add_overflow() para evitar una ACL malformada check_add_overflow() escribe incondicionalmente la suma truncada en *d incluso cuando hay desbordamiento, según su contrato en include/linux/overflow.h. Las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: corrige una condición de carrera entre el registro y la cancelación de la conexión Esto corrige la siguiente condición de carrera: - hilo a: io_uring_enter -> registra sqe -> fuse_uring_create_ring_ent -> asigna ent pero aún no toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: conserva el seguimiento de rq en el despacho a DSQ locales dispatch_to_local_dsq() puede ejecutarse desde scx_bpf_dsq_move_to_local() mientras ops.dispatch() ha registrado el rq actual. Mover una tarea a una DSQ local puede cambiar al rq de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: incrementa asid_generation al poner en línea la CPU para evitar colisiones de ASID tras la conexión en caliente Si una vCPU permanece sin planificar (o bloqueada) mientras la última pCPU en la que se ejecutó pasa por un ciclo de conexión en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: time/jiffies: registra la fuente de reloj jiffies antes de usarla Teddy informó de que un XEN HVM tiene un largo retraso en el arranque, que mediante bisección se atribuyó a las recientes mejoras en la detección de movimiento negativo. Resultó que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: debugobjects: cierra una condición de carrera con una desactivación concurrente por OOM syzbot informó de un volcado desconcertante: stub_timer() se instala como función de retrollamada del temporizador en hrtimer_fixup_assert_init(), que se invoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: core: corrige datos sin inicializar en debugfs Si *ppos es distinto de cero, simple_write_to_buffer() no inicializará el principio de buf[]. Los valores distintos de cero de *ppos no van a funcionar de todos modos. Se comprueban al principio de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: function: rndis: añade una comprobación de longitud a la respuesta de consulta Se añaden representaciones en variables de BufLength y BufOffset en rndis_query_response() y se realiza una comprobación de longitud sobre ellas. Esto es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: usa GFP_ATOMIC en wacom_wac_queue_flush() wacom_wac_queue_flush() se llama a través de la retrollamada .raw_event (wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush). En los dispositivos USB HID, esta retrollamada se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/khugepaged: escribe todos los folios de fichero sucios al colapsar [No hay commit upstream, ya que este código fue eliminado por el commit upstream 044925f9b565 ("mm: fs: remove filemap_nr_thps*() functions and their users")] Tal como está,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: vme_user: corrige una fuga del monitor de ubicación en el puente tsi148 tsi148_probe() asigna un recurso de monitor de ubicación y lo enlaza en tsi148_bridge->lm_resources. La ruta de error del sondeo libera esta lista, pero tsi148_remove()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige la resolución de rutas en ksmbd_vfs_kern_path_create La búsqueda de apertura de SMB2 está enraizada en el recurso compartido con LOOKUP_BENEATH, pero el destino de create/mkdir/hardlink no lo está: ksmbd_vfs_kern_path_create() construye…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpu: host1x: Fix use-after-free in host1x_bo_clear_cached_mappings __host1x_bo_unpin() libera la última referencia al mapeo y lo libera, por lo que no podemos desreferenciar mapping después. La propia caché sobrevive al mapeo, así que se usa en su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: fix stale skb->prev after async crypto steals a GSO segment skb_gso_segment() deja la cabeza de la lista de segmentos con ->prev apuntando al último segmento, un invariante del que depende validate_xmit_skb_list() cuando establece su puntero de…