Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: corregir fuga de referencia de tp_vars en el apagado del receptor El manejador del temporizador de apagado del receptor, batadv_tp_receiver_shutdown(), es responsable de liberar la referencia a tp_vars que mantiene. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir condición de carrera TOCTOU en las VLAN notificadas El TVLV local basado en TT se genera comprobando primero el número de VLAN que tienen al menos una entrada TT. A continuación se asigna un nuevo búfer con el tamaño correcto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar respuestas de VLAN vacías El commit 16116dac2339 ("batman-adv: prevent TT request storms by not sending inconsistent TT TLVLs") añadió comprobaciones al código de respuesta TT local (directa). Pero la respuesta también puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir last_changeset_len negativo batadv_piv_tt::last_changeset_len len se declaró como s16, pero el campo nunca debe contener un valor negativo. Cuando se asigna un valor mayor que 32767, da la vuelta hasta un entero con signo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir tt_buff_len negativo batadv_orig_node::tt_buff_len se declaró como s16, pero el campo nunca debe contener un valor negativo. Cuando se asigna un valor mayor que 32767, da la vuelta hasta un entero con signo negativo. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) rechazar record_count de blackbox inverosímil adm1266_nvmem_read_blackbox() itera sobre un record_count que procede directamente del byte 3 de la respuesta BLACKBOX_INFO. El búfer de destino es data->dev_mem, dimensionado para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) incluir el byte PEC en el búfer de lectura de pmbus_block_xfer adm1266_pmbus_block_xfer() configura la transacción de lectura con pero read_buf en struct adm1266_data se declara como Para una respuesta de bloque de longitud…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) pasar los registros de blackbox por un búfer intermedio del tamaño del protocolo adm1266_pmbus_block_xfer() copia la carga útil del bloque proporcionada por el dispositivo en el búfer proporcionado por el llamante usando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) limitar el escaneo de PDIO en get_multiple a ADM1266_PDIO_NR adm1266_gpio_get_multiple() itera la parte PDIO de la máscara proporcionada por el llamante usando donde ADM1266_PDIO_STATUS es el código de comando PMBus (0xE9, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) rechazar respuestas cortas de lectura de bloque en los accesores GPIO adm1266_gpio_get() y adm1266_gpio_get_multiple() componen ambas la palabra de estado de pines como justo después de i2c_smbus_read_block_data(), protegiéndose…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: corregir la corrupción de registros por cregs sin inicializar en caso de error compat_riscv_gpr_set() llama a cregs_to_regs() incondicionalmente, incluso cuando user_regset_copyin() falla. Como cregs es una variable de pila sin inicializar, un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: validar la disposición de los mensajes de notificación del framework Las notificaciones del framework transportan un mensaje indirecto en el búfer RX compartido. Validar el desplazamiento y el tamaño notificados antes de usarlos,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: capturar las devoluciones de llamada del notificador bajo bloqueo Actualmente, ambos manejadores de notificaciones buscan una devolución de llamada del notificador bajo notify_lock, liberan el bloqueo y luego desreferencian la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: x_tables: añadir y usar xtables_unregister_table_exit El cambio anterior añadió xtables_unregister_table_pre_exit para separar la tabla de la ruta de paquetes y desvincularla de la lista de tablas activas. En caso de rmmod, el espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: pasar a un esquema de eliminación en dos fases Al igual que los parches anteriores para x_tables, seguir el mismo patrón en ebtables. No podemos reutilizar los helpers de xt: la disposición de la estructura ebt_table es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: eb_tables: cerrar condición de carrera en la inicialización del módulo sashiko informa a propósito de un parche no relacionado: ¿Sufre la inicialización principal de ebtables en ebtables.c una condición de carrera similar? Una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fprobe: corregir unregister_fprobe() para que espere al periodo de gracia de RCU El commit 4346ba1604093 ("fprobe: Rewrite fprobe on function-graph tracer") cambió fprobe para registrar struct fprobe en una rcu-hlist, pero olvidó esperar al GP de RCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/statmount: corregir escritura fuera de límites en slab en statmount_mnt_idmap statmount_mnt_idmap() escribe una asignación con seq_printf() y luego avanza manualmente seq->count para incluir el separador NUL. Si seq_printf() desborda,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irq_work: corregir uso después de liberar (use-after-free) en irq_work_single() en PREEMPT_RT En PREEMPT_RT, los irq_work que no son HARD se ejecutan en kthreads por CPU mediante run_irq_workd(), por lo que irq_work_sync() usa rcuwait() para esperar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: corregir fuga de bio en caso de fallo de mapeo El bio local es siempre NULL, por lo que fugaríamos el bio si fallara el mapeo de integridad. Obtenerlo directamente de la solicitud.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: corregir uso después de liberar (use-after-free) en nvme_free_host_mem() nvme_free_host_mem() libera dev->hmb_sgt mediante dma_free_noncontiguous() pero nunca borra el puntero después. Esto provoca un uso después de liberar si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/hv-gpci: corregir fuga del contador de preempt en las rutas show de sysfs Cuatro devoluciones de llamada show() de sysfs en hv-gpci toman get_cpu_var(hv_gpci_reqb) (que llama a preempt_disable()) pero solo llaman al put_cpu_var()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la cancelación de subsolicitudes de lectura DIO y de lectura única Cuando falla la preparación de una nueva subsolicitud para una lectura, si la subsolicitud ya se ha añadido a la lista stream->subrequests, no se puede simplemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la falta de bloqueo al añadir nuevas subreqs en los reintentos Corregir netfs_retry_read_subrequests() y netfs_retry_write_stream() para que tomen el bloqueo adecuado al añadir subsolicitudes adicionales en stream->subrequests.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_read_to_pagecache() para que se detenga ante un fallo de subreq Corregir netfs_read_to_pagecache() para que detenga la generación de nuevas subsolicitudes si falla una subsolicitud ya emitida.