Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v4.0.3 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 2f6afc97d259d530f4f86c7743efbc573a8da927)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v4.0.5 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit f05d0a4f21fc720116d6e238f23308b199891058)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v5.0.0 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 0f43893d3cd478fa57836697525b338817c9c23d)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v5.0.1 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 742a98e2e81702df8fe1b1eccee5223220a03dc2)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v5.3.0 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 86ac011ae234c03fb872f4945913391ea1d8862e)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: avoid divide-by-zero for dec_cwnd El cwnd siempre cumple MSS <= cwnd <= 0x20000000. Pero el cálculo en batadv_tp_update_cwnd() presupone aritmética de 32 bits sin signo. En caso de que cwnd sea realmente 0x20000000, se desplazará…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: v: prevent OGM aggregation on disabled hardif Cuando se deshabilita una interfaz, el worker se deshabilita correctamente mediante batadv_hardif_disable_interface() -> ... -> batadv_v_ogm_iface_disable(). En este proceso, también se libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: restrict number of unacked list entries Cuando la unacked_list no está acotada, un atacante podría enviar mensajes con longitudes pequeñas y seqno + huecos apropiados para forzar al receptor a asignar cada vez más entradas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: mediate the implicit connect of TCP fast open sendmsg sendmsg()/sendto() con MSG_FASTOPEN es una combinación de connect(2) y write(2): abre la conexión en el SYN. apparmor_socket_sendmsg() solo comprueba AA_MAY_SEND, por lo que un perfil que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: fix use-after-free in rawdata dedup loop aa_replace_profiles() recorre ns->rawdata_list para deduplicar el blob de política entrante frente a entradas ya vinculadas a perfiles existentes. Según la kernel-doc de struct aa_loaddata, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: fix use-after-free in store_modes() store_modes() sustituye la modelist de un framebuffer por modos procedentes del espacio de usuario. Si tiene éxito, libera la modelist antigua con fb_destroy_modelist(). Dos campos siguen apuntando a esa lista…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gcov: use atomic counter updates to fix concurrent access crashes La instrumentación GCOV de GCC puede fusionar contadores globales de ramas con variables de inducción de bucles como optimización. En inflate_fast(), los bucles de copia internos se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: fix warning when unbinding Si se produce un error durante alguna inicialización relacionada con el firmware, se liberan los búferes dp->tx_ring[i].tx_status. Sin embargo, se vuelven a liberar cuando se desvincula el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: usb: fix memory leaks on USB write failures Cuando rtw_usb_write_port() no consigue enviar un USB Request Block (URB) (p. ej., debido a la desconexión del dispositivo o a ENOMEM), la callback de finalización nunca se ejecuta. Actualmente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: fix missing read bio submission on large folio error f2fs_read_data_large_folio() puede mantener un bio de lectura a lo largo de varios folios de lectura anticipada. Si un folio posterior encuentra un error antes de que cualquiera de sus bloques…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: fix to do sanity check on f2fs_get_node_folio_ra() La prueba de fuzzing activará el bug_on anterior en f2fs. La causa raíz debería ser: en el inodo corrupto, hay un nodo directo que tiene el mismo ino y nid en su pie, por lo que en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: validate orphan inode entry count f2fs_recover_orphan_inodes() confía en el entry_count del bloque de huérfanos al reproducir los inodos huérfanos del paquete de checkpoint. Un entry_count corrupto mayor que F2FS_ORPHANS_PER_BLOCK hace que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: validate compress cache inode only when enabled F2FS_COMPRESS_INO() usa NM_I(sbi)->max_nid como número de inodo sintético para el inodo de la caché de páginas comprimidas. Ese inodo solo existe cuando la opción de montaje compress_cache está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: atomic: fix UAF issue on f2fs_inode_info.atomic_inode - ioctl(F2FS_IOC_GARBAGE_COLLECT_RANGE) - shrink - f2fs_gc - gc_data_segment - ra_data_block(cow_inode) - mapping = F2FS_I(inode)->atomic_inode->i_mapping : f2fs_is_cow_file(cow_inode) is true…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: bound i_inline_xattr_size for non-inline-xattr inodes Cuando la característica flexible_inline_xattr está habilitada, do_read_inode() carga el i_inline_xattr_size del disco de forma incondicional: pero sanity_check_inode() solo comprueba su rango…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: validate ACL entry sizes in f2fs_acl_from_disk() f2fs_acl_count() solo valida la longitud agregada del xattr de ACL. Una ACL malformada aún puede colocar ACL_USER o ACL_GROUP en una posición que solo contiene bytes de struct f2fs_acl_entry_short,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revert "f2fs: remove non-uptodate folio from the page cache in move_data_block" Esto revierte el commit 9609dd704725a40cd63d915f2ab6c44248a44598. Se siguen notificando pánicos del kernel, especialmente cuando la partición f2fs está casi llena. Tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: fix incorrect FI_NO_EXTENT handling in __destroy_extent_node() Cuando __destroy_extent_node() establece el indicador de inodo FI_NO_EXTENT, no restablece a 0 la longitud de la extensión más grande ni actualiza el folio del inodo. Como después no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: nx - fix nx_crypto_ctx_exit argument nx_crypto_ctx_shash_exit llama a nx_crypto_ctx_exit con crypto_shash_ctx(...), pero crypto_shash_ctx devuelve un nx_crypto_ctx *, no un crypto_tfm *. Se corrige el tipo en nx_crypto_ctx_exit y se elimina la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: fix use-after-free in gfs2_qd_dealloc gfs2_qd_dealloc(), llamada como callback de RCU desde gfs2_qd_dispose(), accede al objeto de superbloque sdp a través de qd->qd_sbd después de liberar qd. Lo hace para decrementar sd_quota_count y despertar a…