Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la sobrescritura de una escritura en streaming Para evitar leer mientras se escribe, netfslib permite "escrituras en streaming" en las que los datos sucios se almacenan directamente en folios sin leerlos primero. Dichos folios se marcan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir un posible interbloqueo en el modo write-through Corregir netfs_advance_writethrough() para que siempre desbloquee el folio proporcionado y lo marque como sucio si todavía no se ha escrito hasta el final. Lamentablemente, no se puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la liberación prematura del folio sumidero en netfs_read_gaps() Corregir netfs_read_gaps() para que libere la página sumidero que utiliza después de esperar a que se complete la solicitud. La página sumidero se usa de la siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la fuga de la solicitud en la gestión de errores de netfs_write_begin() Corregir netfs_write_begin() para que no fugue nuestra referencia a la solicitud en caso de que obtengamos un error de netfs_wait_for_read().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la gestión de folio->private en netfs_perform_write() En algunas circunstancias, netfs_perform_write() no manipula correctamente folio->private entre NULL, NETFS_FOLIO_COPY_TO_CACHE, apuntando a un grupo y apuntando a una estructura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_read_folio() para que espere al writeback Corregir netfs_read_folio() para que espere a que se complete un writeback en curso, de modo que pueda confiar en el indicador de sucio y en lo que esté vinculado a folio->private…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: hacer que el SKB de RX sea por puerto El SKB usado para ensamblar paquetes a partir de fragmentos en gmac_rx() es local estático, pero el Gemini tiene dos puertos ethernet, lo que significa que puede haber condiciones de carrera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: conservar el contador de fragmentos La función de sondeo NAPI gmac_rx() ensambla paquetes en un SKB a partir de un búfer circular. Si el búfer circular se vacía por completo durante un ciclo de sondeo, salimos de gmac_rx(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: shaper: rechazar hojas duplicadas en la solicitud GROUP net_shaper_nl_group_doit() no elimina los duplicados de las entradas NET_SHAPER_A_LEAVES. Cuando el espacio de usuario proporciona el mismo identificador de hoja dos veces, el mismo puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: bio-integrity: corregir desreferencia de puntero nulo en bio_integrity_map_user() pin_user_pages_fast() puede tener éxito parcialmente y devolver el número de páginas que se fijaron realmente. Sin embargo, bio_integrity_map_user() no gestiona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/qaic: añadir comprobación de desbordamiento a remap_pfn_range durante mmap La llamada a remap_pfn_range en qaic_gem_object_mmap es susceptible de (re)mapear más allá de la VMA si el BO es demasiado grande. Esto puede provocar problemas de uso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dpu: no mezclar funciones devm y drmm Mezclar funciones devm y drmm provocará un uso después de liberar (use-after-free) durante el desmontaje del controlador msm si el espacio de usuario mantiene una referencia al dispositivo drm: los datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/adreno: corregir un fallo provocado desde el espacio de usuario en a2xx-a4xx Antes de a5xx, el controlador Adreno no intenta obtener los parámetros UBWC (porque esas generaciones no admitían UBWC de todos modos); sin embargo, sigue siendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: tcp - usar el puntero de par almacenado en caché en ovpn_tcp_close() ovpn_tcp_close() carga el ovpn_socket mediante rcu_dereference_sk_user_data() bajo rcu_read_lock(), toma una referencia sobre sock->peer, almacena el puntero del par en una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: respetar el recuento de referencias del par en la ruta de error de CMD_NEW_PEER La ruta de error de ovpn_nl_peer_new_doit() llama directamente a ovpn_peer_release() en lugar de a ovpn_peer_put(), eludiendo el kref. El comentario que lo acompaña…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: Fix ethx:ingress -> ethy:egress -> ethx:ingress mirred loop Cuando mirred redirige a ingress (desde ingress o egress), el estado de bucle del array sched_mirred_dev se pierde debido a 1) el aplazamiento del paquete al backlog y 2) el hecho…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_mirred: Fix blockcast recursion bypass leading to stack overflow tcf_mirred_act() comprueba sched_mirred_nest frente a MIRRED_NEST_LIMIT (4) para evitar una recursión profunda. Sin embargo, cuando la acción usa blockcast (tcfm_blockid !=…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: fix possible infinite loop in rt6_fill_node() Sashiko informó de este problema [1]. Se aplica la misma corrección que el commit f8d8ce1b515a ("ipv6: fix possible infinite loop in fib6_info_uses_dev()"). Los escritores que tienen tb6_lock pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: st_lsm6dsx: fix stack leak in tagged FIFO buffer La ruta de FIFO etiquetado declara iio_buff en la pila con __aligned(8) pero sin inicializador, y hay un hueco en la estructura, que luego se filtrará al espacio de usuario, ya que se copiarán…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: adis16550: fix stack leak in trigger handler adis16550_trigger_handler() declara el array de datos de escaneo en la pila sin inicializarlo. El memcpy() del final rellena solo los primeros 28 bytes (TEMP + 6 canales de datos GYRO/ACCEL), e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: pressure: bmp280: fix stack leak in bmp580 trigger handler bmp580_trigger_handler() declara su búfer de escaneo en la pila sin inicializador y luego copia con memcpy() 3 bytes de datos de sensor de 24 bits en cada campo __le32 de 4 bytes. El byte…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ucsi: ccg: reject firmware images without a ':' record header do_flash() localiza el primer registro .cyacd con Si la imagen de firmware no contiene ningún byte ':', strnchr() devuelve NULL. NULL se compara como menor que el puntero válido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: tcpm: validate VDO count in Discover Identity ACK handlers Se valida correctamente el recuento pasado por un dispositivo al llamar a svdm_consume_identity() o svdm_consume_identity_sop_prime(), ya que el valor controlado por el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: tcpm: bound altmode_desc[] per iteration in svdm_consume_modes() svdm_consume_modes() comprueba pmdata->altmodes frente al tamaño del array una vez antes del bucle sobre el recuento, pero olvidó comprobar el límite en cada punto del bucle.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: altmodes/displayport: validate count before reading Status Update VDO Un dispositivo defectuoso o malicioso puede enviar un recuento incorrecto para un VDO de actualización de estado, lo que hará que el kernel lea datos de pila sin…