Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: fix potential use-after-free in exfat_find_dir_entry() En exfat_find_dir_entry(), el buffer_head obtenido de exfat_get_dentry() se libera con brelse(bh) antes de que la rama TYPE_EXTEND a la que se llega en cascada lea la entrada de directorio a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Ensure hugepage is in by slot before checking max mapping level Al recuperar hugepages en la shadow MMU, se verifica que el gfn base de la página shadow esté realmente contenido en el memslot objetivo, *antes* de consultar el nivel máximo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Replace guest-triggerable BUG_ON() in ioeventfd datamatch with get_unaligned() Se elimina un BUG_ON() que ha sido alcanzable desde que se añadió por primera vez, allá por 2009, y en su lugar se usa get_unaligned() para realizar accesos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: nx - fix nx_crypto_ctx_exit argument nx_crypto_ctx_shash_exit llama a nx_crypto_ctx_exit con crypto_shash_ctx(...), pero crypto_shash_ctx devuelve un nx_crypto_ctx *, no un crypto_tfm *. Se corrige el tipo en nx_crypto_ctx_exit y se elimina la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: fix use-after-free in gfs2_qd_dealloc gfs2_qd_dealloc(), llamada como callback de RCU desde gfs2_qd_dispose(), accede al objeto de superbloque sdp a través de qd->qd_sbd después de liberar qd. Lo hace para decrementar sd_quota_count y despertar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hdlc_ppp: sync per-proto timers before freeing hdlc state Cada protocolo de control PPP (LCP/IPCP/IPV6CP) incrustado en struct ppp registra un temporizador mediante timer_setup(). Ese struct ppp es la asignación hdlc->state, que detach_hdlc_protocol()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: fix UAF in __blkcg_rstat_flush() Cuando varios blkg del mismo blkcg se liberan de forma concurrente, puede producirse un uso después de liberar. La carrera ocurre cuando el __blkcg_rstat_flush() de un blkg elimina las entradas iostat de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix slab-use-after-free Read in tipc_aead_decrypt_done tipc_aead_decrypt() pasa directamente de tipc_bearer_hold(b) a crypto_aead_decrypt(req) sin tomar una referencia al netns, a diferencia de la ruta de cifrado. Cuando crypto_aead_decrypt() se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pNFS: Fix use-after-free in pnfs_update_layout() Al llegar a la rama NFS_LAYOUT_RETURN en pnfs_update_layout(), el código llama a pnfs_prepare_to_retry_layoutget(lo). Si tiene éxito, se llama a pnfs_put_layout_hdr(lo) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/mmcid: Fix OOB clear_bit when CID is MM_CID_UNSET in fixup path En mm_cid_fixup_cpus_to_tasks(), cuando rq->curr tiene el mm objetivo y mm_cid.active está activado, el CID se comprueba con cid_in_transit() antes de establecer el bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/imgpdc: Fix resource leak, add missing chained handler cleanup on remove El controlador asigna chips genéricos de dominio usando irq_alloc_domain_generic_chips() durante el sondeo y configura manejadores encadenados usando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rpmsg: char: Fix use-after-free on probe error path rpmsg_chrdev_probe() almacena el eptdev recién asignado en el puntero priv del endpoint predeterminado antes de llamar a rpmsg_chrdev_eptdev_add(). Si rpmsg_chrdev_eptdev_add() falla entonces, su ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: reject oversized group bitmap descriptors ocfs2_validate_gd_parent() solo acota bg_bits frente a la geometría de cadenas del asignador padre. Un descriptor malicioso todavía puede declarar un par bg_size/bg_bits que supere los bytes del mapa de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: avoid putting oldfid in p9_client_walk() error path Cuando se llama a p9_client_walk() con clone establecido a false, fid es un alias de oldfid. Si el recorrido falla posteriormente después de haber enviado la solicitud, la ruta de error salta a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Fix page overflow in sev_dbg_crypt() for ENCRYPT path En sev_dbg_crypt(), la longitud de transferencia por iteración está acotada por el desplazamiento de la página de origen (PAGE_SIZE - s_off), pero no por el desplazamiento de la página de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: serialize volume label accesses Se protege vol->volume_label con un mutex y se toma una instantánea de la etiqueta antes de copy_to_user. Esto evita un uso después de liberar cuando FS_IOC_SETFSLABEL sustituye vol->volume_label y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var Se espera que info->var, el modo actual de un framebuffer, tenga una entrada coincidente en info->modelist. var_to_display() se basa en ello y trata un fb_match_mode() fallido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() Cuando fbcon_do_set_font() falla (p. ej., debido a un fallo de asignación de memoria dentro de vc_resize() con una fuerte presión de memoria), salta a la etiqueta `err_out` para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: release layout stid on setlease failure nfs4_alloc_stid() publica el nuevo stid en cl->cl_stateids mediante idr_alloc_cyclic() bajo cl_lock antes de volver a nfsd4_alloc_layout_stateid(). Cuando nfsd4_layout_setlease() falla a continuación, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix SECINFO_NO_NAME decode error cleanup nfsd4_decode_secinfo_no_name() inicializa actualmente sin_exp después de decodificar sin_style. Si el flujo XDR está truncado, el decodificador devuelve nfserr_bad_xdr antes de que se inicialice sin_exp.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: fix posix_acl leak on SETACL decode failure nfsaclsvc_decode_setaclargs() y nfs3svc_decode_setaclargs() llaman cada una dos veces a nfs_stream_decode_acl(), primero para NFS_ACL y después para NFS_DFACL. Cada llamada correcta transfiere la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: fix posix_acl leak and ignored error in nfsd4_create_file nfsd4_create_file() tiene dos errores en su gestión de ACL: El valor de retorno de nfsd4_acl_to_attr() se descarta silenciosamente. Cuando la conversión de ACL de NFSv4 a POSIX falla (p.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: fix dead ACL conflict guard in nfsd4_create nfsd4_create() se apropia de create->cr_dpacl/cr_pacl en el nfsd_attrs local mediante el inicializador designado y, acto seguido, establece los punteros de origen a NULL. La protección de conflictos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: avoid leaking pre-allocated openowner on unconfirmed retry race Cuando find_or_alloc_open_stateowner() encuentra un propietario no confirmado, llama a release_openowner() y establece oo = NULL. El control continúa entonces más allá de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: reset write verifier on deferred writeback errors nfsd_vfs_write() y nfsd_commit() llaman ambas a filemap_check_wb_err() para detectar errores de escritura diferida (writeback), pero ninguna rota el verificador de escritura del servidor…