Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ionic: limita la lectura sysfs de node_desc con %.64s No se garantiza que node_desc[64] en struct ib_device termine en NUL. El manejador sysfs principal de IB usa "%.64s" precisamente por este motivo (drivers/infiniband/core/sysfs.c:1307), ya que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/intel: mejora la validación y configuración de las máscaras ACR Además, en teoría se podría deshabilitar un evento miembro no líder de un grupo ACR. Esto podría provocar errores de desplazamiento de bits en la acr_mask de los miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: rechaza descriptores con una longitud de CRC excesiva udf_read_tagged() omite la verificación del CRC cuando descCRCLength + sizeof(struct tag) supera el tamaño de bloque. Una imagen UDF manipulada puede establecer descCRCLength en un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige una inconsistencia de fsck provocada por un uso incorrecto del indicador de nat_entry f2fs_need_dentry_mark() lee los indicadores de nat_entry sin exclusión mutua con la ruta de checkpoint, lo que puede dar lugar a un estado de marcado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: corrige la auditoría de avdcache La avdcache por tarea guardaba y reutilizaba incorrectamente el vector auditado calculado por avc_audit_required() en lugar de recalcularlo en función de los permisos solicitados actualmente y distinguir entre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: tener en cuenta fraggap en la ruta de asignación paginada En __ip_append_data(), cuando se toma la rama de asignación paginada, alloclen y pagedlen se calculan como datalen ya incluye fraggap, pero los bytes de fraggap arrastrados del skb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: fix zerocopy completion for multi-skb sends Cuando un mensaje grande se fragmenta en varios skbs, el uarg de zerocopy solo se asigna y se adjunta al último skb del bucle. Los skbs no finales transportan páginas de usuario fijadas sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Fix memory leak in hci_le_big_terminate() hci_le_big_terminate() asigna iso_list_data mediante kzalloc_obj pero devuelve 0 sin liberarlo cuando no están establecidos ni el indicador pa_sync_term ni big_sync_term tras evaluar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() iptfs_consume_frags() transfiere fragmentos paginados de un búfer de socket a otro, pero no propaga el flag SKBFL_SHARED_FRAG. Se trata de la misma clase de fallo que se corrigió en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Set gc_in_progress to true in unix_gc(). Igor Ushakov informó de que unix_gc() podía ejecutarse con gc_in_progress en false si el trabajo se programa mientras se está ejecutando: unix_peek_fpl() depende de gc_in_progress para no confundir al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use Según la especificación GHCB, al usar GHCB v2+ se exige que el área scratch de software resida en el búfer compartido de la GHCB. Nótese que elementos como las solicitudes de Page State…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: account for fraggap on the paged allocation path En __ip6_append_data(), cuando se toma la rama de asignación paginada (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen y pagedlen se calculan como datalen ya incluye fraggap (datalen = length +…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Fix shadow paging use-after-free due to unexpected role El commit 0cb2af2ea66ad ("KVM: x86: Fix shadow paging use-after-free due to unexpected GFN") corrigió una discrepancia de shadow paging entre los GFN almacenados y calculados; el error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: fix UAF in l2cap_sock_cleanup_listen() vs l2cap_conn_del() bt_accept_dequeue() desvincula un hijo aún no aceptado de la cola de aceptación del padre y hace release_sock() sobre él antes de retornar, por lo que el sk devuelto no tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: use chan timer to close channels in cleanup_listen() l2cap_chan_close() elimina el canal de conn->chan_l, lo cual debe hacerse bajo conn->lock. cleanup_listen() se ejecuta bajo el sk_lock del padre, por lo que adquirir conn->lock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: rds: clear i_sends on setup unwind La ruta de desmontaje de conexiones RDS IB está escrita de modo que pueda ejecutarse durante un arranque parcial y en intentos repetidos de apagado. Utiliza punteros NULL para distinguir los recursos que siguen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: errata: Mitigate TLBI errata on various Arm CPUs Varias CPU desarrolladas por Arm sufren erratas por las que una secuencia TLBI;DSB difundida puede completarse antes de la observación global de las escrituras traducidas por una entrada de TLB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hsr: Eliminar WARN_ONCE() en hsr_addr_is_self(). syzbot informó de la advertencia [0] en hsr_addr_is_self(), cuya suposición es simplemente incorrecta. hsr->self_node se borra en hsr_del_self_node(), que se invoca desde hsr_dellink(). Dado que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv/ptrace: Use USER_REGSET_NOTE_TYPE for REGSET_CFI Corrige una advertencia al volcar el core:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SDCA: fix NULL pointer dereference in sdca_dev_unregister_functions sdca_dev_unregister_functions() recorre todos los descriptores de funciones SDCA y llama a sdca_dev_unregister() sobre cada func_dev sin comprobar si es NULL. Cuando el registro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: Fix driver removal with disabled KMS DRM atomic y modesetting no se inicializan si el controlador virtio-gpu se compila con KMS deshabilitado, lo que provoca el acceso a datos no inicializados al retirar/desvincular el controlador y bloquea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust: arm64: set uwtable llvm module flag for CONFIG_UNWIND_TABLES Debido a un error de rustc [1], el indicador -Cforce-unwind-tables=y solo emite la anotación uwtable para las funciones, pero no para el módulo. Esto significa que las funciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Don't WARN if memory is dirtied without a vCPU when the VM is dying Al marcar una página como sucia, se avisa de que no hay una vCPU en ejecución/cargada si y solo si la VM sigue viva, es decir, si su recuento de referencias no es cero. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: mcp23s08: Initialize mcp->dev and mcp->addr before regmap init La inicialización de regmap desencadena regcache_maple_populate(), que intenta una lectura SPI para poblar la caché. La lectura SPI requiere que mcp->dev y mcp->addr estén…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ARM: 9475/1: entry: use byte load for KASAN VMAP stack shadow El commit 44e9a3bb76e5 ("ARM: 9430/1: entry: Do a dummy read from VMAP shadow") añadió una lectura ficticia de la sombra de la pila VMAP de KASAN en __switch_to(). La lectura usa ldr, pero…