Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/mmcid: Fix OOB clear_bit when CID is MM_CID_UNSET in fixup path En mm_cid_fixup_cpus_to_tasks(), cuando rq->curr tiene el mm objetivo y mm_cid.active está activado, el CID se comprueba con cid_in_transit() antes de establecer el bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/imgpdc: Fix resource leak, add missing chained handler cleanup on remove El controlador asigna chips genéricos de dominio usando irq_alloc_domain_generic_chips() durante el sondeo y configura manejadores encadenados usando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rpmsg: char: Fix use-after-free on probe error path rpmsg_chrdev_probe() almacena el eptdev recién asignado en el puntero priv del endpoint predeterminado antes de llamar a rpmsg_chrdev_eptdev_add(). Si rpmsg_chrdev_eptdev_add() falla entonces, su ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Fix page overflow in sev_dbg_crypt() for ENCRYPT path En sev_dbg_crypt(), la longitud de transferencia por iteración está acotada por el desplazamiento de la página de origen (PAGE_SIZE - s_off), pero no por el desplazamiento de la página de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: serialize volume label accesses Se protege vol->volume_label con un mutex y se toma una instantánea de la etiqueta antes de copy_to_user. Esto evita un uso después de liberar cuando FS_IOC_SETFSLABEL sustituye vol->volume_label y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var Se espera que info->var, el modo actual de un framebuffer, tenga una entrada coincidente en info->modelist. var_to_display() se basa en ello y trata un fb_match_mode() fallido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: fix posix_acl leak and ignored error in nfsd4_create_file nfsd4_create_file() tiene dos errores en su gestión de ACL: El valor de retorno de nfsd4_acl_to_attr() se descarta silenciosamente. Cuando la conversión de ACL de NFSv4 a POSIX falla (p.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: fix dead ACL conflict guard in nfsd4_create nfsd4_create() se apropia de create->cr_dpacl/cr_pacl en el nfsd_attrs local mediante el inicializador designado y, acto seguido, establece los punteros de origen a NULL. La protección de conflictos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: reset write verifier on deferred writeback errors nfsd_vfs_write() y nfsd_commit() llaman ambas a filemap_check_wb_err() para detectar errores de escritura diferida (writeback), pero ninguna rota el verificador de escritura del servidor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix out-of-bounds read in smb_check_perm_dacl() El recorrido de ACE de comprobación de permisos en smb_check_perm_dacl() valida el tamaño de la cabecera de la ACE y limita sid.num_subauth a SID_MAX_SUB_AUTHORITIES, pero nunca comprueba que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-ao: corrige un uso después de liberar (use-after-free) de la clave en la ruta del_async En tcp_ao_delete_key(), la ruta del_async omite las comprobaciones de validez de current_key y rnext_key presentes en la ruta síncrona, suponiendo que estos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: light: veml6075: añade comprobación de límites al índice de veml6075_it_ms veml6075_it_ms tiene 5 elementos, pero VEML6075_CONF_IT puede producir valores 0-7. Si devuelve un valor >= 5, esto provoca un acceso fuera de límites al array. Se añade…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ti-ads1298: añade comprobación de límites al índice de pga_settings ads1298_pga_settings tiene 7 elementos, pero ADS1298_MASK_CH_PGA puede producir valores 0-7. Si produce un valor >= 7, esto provoca un acceso fuera de límites al array. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vc_screen: corrige una desreferencia de puntero nulo en vcs_notifier() durante vcs_write concurrente Se observó una desreferencia de puntero nulo de KASAN en vcs_notifier(): El problema es una condición de carrera en vcs_write(). Cuando console_lock se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: rechaza sesiones no VALID en la rama de solicitudes compuestas smb2_check_user_session() toma un atajo para cualquier operación que no sea la primera de una solicitud COMPOUND: reutiliza work->sess (la sesión vinculada por la primera operación)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: corrige una desreferencia de puntero nulo en vidtv_mux_push_si syzbot informó de un fallo de protección general en vidtv_psi_ts_psi_write_into [1]. vidtv_mux_get_pid_ctx() puede devolver NULL, pero vidtv_mux_push_si() no lo comprueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rzv2h-ivc: corrige el acceso concurrente a la lista de búferes La lista de búferes (`rzv2h_ivc::buffers.queue`) está protegida por un spinlock (`rzv2h_ivc::buffers.lock`). Sin embargo, en `rzv2h_ivc_transfer_buffer()`, que se ejecuta en una cola…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: ov8856: libera el manejador de controles en caso de error en ov8856_init_controls() El manejador de controles no se liberaba si fallaba la adición de controles; se añade una etiqueta de salida por error y se convierte el retorno de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/colorop: corrige el seguimiento de referencias de propiedades blob en el ciclo de vida del estado El manejo de propiedades blob del estado de colorop tenía fugas de memoria durante las operaciones de duplicación, destrucción y restablecimiento del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: recupera siempre la gpu Anteriormente, en caso de que no hubiera más trabajo que hacer, el worker de recuperación no activaba la recuperación y, en su lugar, confiaba en que la gpu entrara en suspensión y se reanudara cuando se enviara más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: añade comprobación de límite superior para num_of_nodes drm/amdkfd: añade comprobación de límite superior para num_of_nodes en kfd_ioctl_get_process_apertures_new. (cherry picked from commit 98ff46a5ea090c14d2cdb4f5b993b05d74f3949f)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vma: no intenta anular la asignación de una VMA si mmap_prepare() se invoca desde mmap() La funcionalidad del hook mmap_prepare incluye la capacidad de invocar mmap_prepare() desde el hook mmap() de controladores 'apilados' existentes, es decir,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: reject direct userspace writes to reserved $LX* xattrs NTFS3 usa $LXUID, $LXGID, $LXMOD y $LXDEV como metadatos internos de permisos de WSL y los vuelve a cargar en i_uid, i_gid e i_mode desde ntfs_get_wsl_perm(). Como el manejador de xattr de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: add wcid publish check in mt76_sta_add Dado que mt7925_mac_sta_add publica wcid, se añade una comprobación de publicación en mt76_sta_add para evitar reinicializar wcid->poll_list. Se detectó corrupción de dev->sta_poll_list al usar mt7925…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: llsec: add skb_cow_data() before in-place crypto llsec_do_encrypt_unauth(), llsec_do_encrypt_auth(), llsec_do_decrypt_unauth() y llsec_do_decrypt_auth() realizan todas transformaciones criptográficas in situ sobre los datos del skb.…