Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path En nvmet_tcp_try_recv_ddgst(), cuando se detecta una discrepancia del resumen de datos, se llama a nvmet_req_uninit() de forma incondicional. Sin embargo, si el comando llegó por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: validate lcns_follow in log_replay conversion log_replay() convierte registros DIR_PAGE_ENTRY_32 en registros DIR_PAGE_ENTRY al reproducir tablas de reinicio de la versión 0. Durante esta conversión, la longitud de memmove() se deriva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: En los casos UpdateRecordDataRoot (fslog.c:3489) y UpdateRecordDataAllocation (fslog.c:3697) de do_action(), el destino del memmove es `Add2Ptr(e, le16_to_cpu(e->view.data_off))`, donde e->view.data_off procede de un NTFS_DE en disco dentro de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: reject oversized nested action attrs Open vSwitch almacena las acciones de flujo generadas como nlattrs, cuyo campo nla_len es u16. El commit a1e64addf3ff ("net: openvswitch: remove misbehaving actions length check") permitió que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle tcf_classify() puede devolver TC_ACT_CONSUMED mientras el skb está retenido por el motor de desfragmentación (p. ej., act_ct con fragmentos desordenados). Cuando eso ocurre, el skb ya no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: nexthop: Increase weight to u16 En las redes CLOS, a medida que se producen fallos de enlace en distintos puntos de la red, los pesos ECMP de los nodos implicados se ajustan para compensar. Con un alto fan-out de los nodos implicados y un número…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: serial: samsung: Remove redundant port lock acquisition in rx helpers Sashiko identificó un interbloqueo cuando se activa el control de flujo de la consola [1]. Cuando el control de flujo de la consola está habilitado (UPF_CONS_FLOW),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/hyperv: validate VMBus packet size in receive callback hyperv_receive_sub() lee msg->vid_hdr.type y despacha a una de cuatro ramas según el tipo de mensaje sin saber cuántos bytes escribió el host en hv->recv_buf. La ruta de finalización ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: tsconfig: fix missing ethnl_ops_complete() tsconfig_prepare_data() llama a ethnl_ops_begin(), por lo que necesitamos llamar a ethnl_ops_complete() antes de devolver el error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: move policy_bydst RCU sync from per-netns .exit to .pre_exit El docstring de struct pernet_operations en include/net/net_namespace.h advierte explícitamente contra el uso de primitivas RCU bloqueantes en los manejadores .exit: xfrm_policy_fini()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: meson: amlogic-a4: fix deadlock issue Acceder al nodo sysfs pinconf-pins puede provocar un interbloqueo. pinconf_pins_show() mantiene pctldev->mutex, y el controlador de plataforma llama a pinctrl_find_gpio_range_from_pin(), que intenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Bound PARTITION_INFO_GET_REGS copies La ruta PARTITION_INFO_GET basada en registros confiaba en los índices proporcionados por el firmware al copiar los descriptores de partición en el búfer del llamante. Se rechazan los recuentos o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix infinite loop in layout state revocation find_one_sb_stid() omite los stids cuyo sc_status es distinto de cero, pero el caso SC_TYPE_LAYOUT de nfsd4_revoke_states() nunca establece sc_status antes de llamar a nfsd4_close_layout(). Por tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: Fix out-of-bounds access for twsk in tcp_ao_established_key(). lockdep_sock_is_held() se añadió en tcp_ao_established_key() mediante el commit citado. Puede llamarse desde tcp_v[46]_timewait_ack() con twsk. Como no tiene sk->sk_lock, la anotación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/gsc: Fix double-free of managed BO in error path La ruta de error de xe_gsc_init_post_hwconfig() libera explícitamente un BO asignado con xe_managed_bo_create_pin_map() mediante xe_bo_unpin_map_no_vm(). Como el BO gestionado ya tiene registrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets El BO de VCPU contiene el FW real en un desplazamiento, pero este no se tenía en cuenta en el tamaño del BO de VCPU. Se resta del tamaño del FW para asegurarse de que no hay ningún acceso fuera de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: userfaultfd: gate must_wait writability check on pte_present() userfaultfd_must_wait() y userfaultfd_huge_must_wait() leen la PTE sin tomar el bloqueo de la tabla de páginas y luego le aplican pte_write() / huge_pte_write(). Esos accesores decodifican…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Unconditionally recompute CR8 intercept on PPR update VMX usa el campo TPR_THRESHOLD de la VMCS para inducir salidas de VM cuando el TPR virtual del invitado cae por debajo del umbral especificado, lo que permite a KVM inyectar interrupciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: CPPC: Suppress UBSAN warning caused by field misuse La definición de reg->access_width cambia en función del tipo de reg->space_id. El tipo ACPI_ADR_SPACE_PLATFORM_COMM usa access_width para indicar la región PCC, lo que puede provocar un aviso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: NFIT: core: Fix possible NULL pointer dereference Tras el commit 9b311b7313d6 ("ACPI: NFIT: Install Notify() handler before getting NFIT table"), acpi_nfit_probe() instala un manejador de notificaciones ACPI para el dispositivo NFIT antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust: block: fix GenDisk cleanup paths GenDiskBuilder::build() todavía realiza trabajo que puede fallar después de __blk_mq_alloc_disk(), pero su ruta de error solo recupera los datos de cola externos. Esto provoca una fuga del gendisk temporal y de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Support for hardening against JIT spraying El asignador del JIT de BPF agrupa muchos programas pequeños en asignaciones ejecutables más grandes y reutiliza el espacio dentro de esas asignaciones a medida que los programas se cargan y liberan.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/bugs: Enable IBPB flush on BPF JIT allocation Se habilita el endurecimiento contra JIT spraying cuando las mitigaciones de Spectre-v2 están en uso. En concreto, se emite un vaciado IBPB al reutilizar la memoria del JIT de BPF. Se omite la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: correct drop logic for malformed AMPDU frames El commit anterior pretende corregir el problema causado por tramas AMPDU malformadas. Pero la lógica de descarte no gestiona el primer paquete AMPDU emparejado con cierto rango de números de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: function: rndis: add length check for header Se añade una comprobación de longitud para la cabecera rndis en rndis_rm_hdr, para asegurar que los campos MessageType, MessageLength, DataOffset y DataLength están presentes antes de acceder a…