Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4/flexfiles: reject zero filehandle version count ff_layout_alloc_lseg() decodifica el número de elementos del array de versiones de filehandle del cuerpo del layout flexfiles. El valor se usa como número de elementos para kzalloc_objs(), y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr nfs4_decode_mp_ds_addr() decodifica los opacos r_netid y r_addr de un netaddr4 de un cuerpo GETDEVICEINFO multipath-DS y, acto seguido, llama a strrchr(buf, '.') para localizar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix out-of-bounds read in smb_check_perm_dacl() El recorrido de ACE de comprobación de permisos en smb_check_perm_dacl() valida el tamaño de la cabecera de la ACE y limita sid.num_subauth a SID_MAX_SUB_AUTHORITIES, pero nunca comprueba que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-ao: corrige un uso después de liberar (use-after-free) de la clave en la ruta del_async En tcp_ao_delete_key(), la ruta del_async omite las comprobaciones de validez de current_key y rnext_key presentes en la ruta síncrona, suponiendo que estos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: vuelve a bloquear la solicitud antes de reemplazar el folio de la caché de páginas fuse_try_move_folio() desbloquea la solicitud al entrar, pero no la vuelve a bloquear en la ruta de éxito. Esto significa que fuse_chan_abort() puede finalizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: light: veml6075: añade comprobación de límites al índice de veml6075_it_ms veml6075_it_ms tiene 5 elementos, pero VEML6075_CONF_IT puede producir valores 0-7. Si devuelve un valor >= 5, esto provoca un acceso fuera de límites al array. Se añade…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ti-ads1298: añade comprobación de límites al índice de pga_settings ads1298_pga_settings tiene 7 elementos, pero ADS1298_MASK_CH_PGA puede producir valores 0-7. Si produce un valor >= 7, esto provoca un acceso fuera de límites al array. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vc_screen: corrige una desreferencia de puntero nulo en vcs_notifier() durante vcs_write concurrente Se observó una desreferencia de puntero nulo de KASAN en vcs_notifier(): El problema es una condición de carrera en vcs_write(). Cuando console_lock se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_dw: anula el registro del puerto 8250 si clk_notifier_register() falla dw8250_probe() registra el puerto 8250 mediante serial8250_register_8250_port() y, a continuación, si el dispositivo tiene un reloj, registra un notificador de reloj.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: rechaza sesiones no VALID en la rama de solicitudes compuestas smb2_check_user_session() toma un atajo para cualquier operación que no sea la primera de una solicitud COMPOUND: reutiliza work->sess (la sesión vinculada por la primera operación)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: corrige una desreferencia de puntero nulo en vidtv_mux_push_si syzbot informó de un fallo de protección general en vidtv_psi_ts_psi_write_into [1]. vidtv_mux_get_pid_ctx() puede devolver NULL, pero vidtv_mux_push_si() no lo comprueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtiofs: corrige un uso después de liberar (UAF) al desmontar un submontaje iput() llamado desde fuse_release_end() puede provocar un Oops si el superbloque ya se ha destruido. Normalmente esto se evita esperando a que num_waiting baje a cero antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rzv2h-ivc: corrige el acceso concurrente a la lista de búferes La lista de búferes (`rzv2h_ivc::buffers.queue`) está protegida por un spinlock (`rzv2h_ivc::buffers.lock`). Sin embargo, en `rzv2h_ivc_transfer_buffer()`, que se ejecuta en una cola…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: ov8856: libera el manejador de controles en caso de error en ov8856_init_controls() El manejador de controles no se liberaba si fallaba la adición de controles; se añade una etiqueta de salida por error y se convierte el retorno de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/colorop: corrige el seguimiento de referencias de propiedades blob en el ciclo de vida del estado El manejo de propiedades blob del estado de colorop tenía fugas de memoria durante las operaciones de duplicación, destrucción y restablecimiento del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: recupera siempre la gpu Anteriormente, en caso de que no hubiera más trabajo que hacer, el worker de recuperación no activaba la recuperación y, en su lugar, confiaba en que la gpu entrara en suspensión y se reanudara cuando se enviara más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: añade comprobación de límite superior para num_of_nodes drm/amdkfd: añade comprobación de límite superior para num_of_nodes en kfd_ioctl_get_process_apertures_new. (cherry picked from commit 98ff46a5ea090c14d2cdb4f5b993b05d74f3949f)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce: impide parches parciales de direcciones En el caso de que solo uno de lo/hi sea válido, el parcheo podría provocar que se escribiera una dirección incorrecta en el FW.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: inicializa a cero la tabla GART al asignarla La TLB de GART se vacía tras anular la asignación, pero no tras la asignación. Dado que amdgpu_bo_create_kernel() no inicializa a cero el búfer, cuando se escribe una única PTE la TLB puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vma: no intenta anular la asignación de una VMA si mmap_prepare() se invoca desde mmap() La funcionalidad del hook mmap_prepare incluye la capacidad de invocar mmap_prepare() desde el hook mmap() de controladores 'apilados' existentes, es decir,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: read COW data with the original inode during atomic write Al actualizar un fichero de escritura atómica, f2fs_write_begin() puede volver a leer los datos escritos previamente desde el inodo COW: prepare_atomic_write_begin() localiza el bloque en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: Avoid mounting the bdev pseudo-filesystem in userspace El pseudosistema de ficheros bdev es un sistema de ficheros interno del kernel con el que el espacio de usuario no debería interferir. Se anula su registro para que el espacio de usuario no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: omap2: fix use-after-free in omapfb_mmap omapfb_mmap() tiene una condición de carrera con el ioctl OMAPFB_SETUP_PLANE que puede provocar un uso después de liberar: El punto de entrada fb_mmap() mantiene mm_lock pero no lock (fb_info->lock),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: core: fix adapter registration race Los adaptadores pueden buscarse por su id usando i2c_get_adapter(), que toma una referencia al struct device incrustado. Se garantiza que el adaptador (incluido su struct device) se haya inicializado antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: bloquea la vinculación de PASID a un dominio anidado con seguimiento de páginas modificadas El kernel carece de soporte de seguimiento de páginas modificadas (dirty tracking) en dominios anidados vinculados a PASID; la vinculación falla de…