Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: vuelve a bloquear la solicitud antes de reemplazar el folio de la caché de páginas fuse_try_move_folio() desbloquea la solicitud al entrar, pero no la vuelve a bloquear en la ruta de éxito. Esto significa que fuse_chan_abort() puede finalizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_dw: anula el registro del puerto 8250 si clk_notifier_register() falla dw8250_probe() registra el puerto 8250 mediante serial8250_register_8250_port() y, a continuación, si el dispositivo tiene un reloj, registra un notificador de reloj.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtiofs: corrige un uso después de liberar (UAF) al desmontar un submontaje iput() llamado desde fuse_release_end() puede provocar un Oops si el superbloque ya se ha destruido. Normalmente esto se evita esperando a que num_waiting baje a cero antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: bloquea la vinculación de PASID a un dominio anidado con seguimiento de páginas modificadas El kernel carece de soporte de seguimiento de páginas modificadas (dirty tracking) en dominios anidados vinculados a PASID; la vinculación falla de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ionic: limita la lectura sysfs de node_desc con %.64s No se garantiza que node_desc[64] en struct ib_device termine en NUL. El manejador sysfs principal de IB usa "%.64s" precisamente por este motivo (drivers/infiniband/core/sysfs.c:1307), ya que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/intel: mejora la validación y configuración de las máscaras ACR Además, en teoría se podría deshabilitar un evento miembro no líder de un grupo ACR. Esto podría provocar errores de desplazamiento de bits en la acr_mask de los miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige una inconsistencia de fsck provocada por un uso incorrecto del indicador de nat_entry f2fs_need_dentry_mark() lee los indicadores de nat_entry sin exclusión mutua con la ruta de checkpoint, lo que puede dar lugar a un estado de marcado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: corrige la auditoría de avdcache La avdcache por tarea guardaba y reutilizaba incorrectamente el vector auditado calculado por avc_audit_required() en lugar de recalcularlo en función de los permisos solicitados actualmente y distinguir entre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce: impide parches parciales de direcciones En el caso de que solo uno de lo/hi sea válido, el parcheo podría provocar que se escribiera una dirección incorrecta en el FW.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: inicializa a cero la tabla GART al asignarla La TLB de GART se vacía tras anular la asignación, pero no tras la asignación. Dado que amdgpu_bo_create_kernel() no inicializa a cero el búfer, cuando se escribe una única PTE la TLB puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: rechaza descriptores con una longitud de CRC excesiva udf_read_tagged() omite la verificación del CRC cuando descCRCLength + sizeof(struct tag) supera el tamaño de bloque. Una imagen UDF manipulada puede establecer descCRCLength en un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: tener en cuenta fraggap en la ruta de asignación paginada En __ip_append_data(), cuando se toma la rama de asignación paginada, alloclen y pagedlen se calculan como datalen ya incluye fraggap, pero los bytes de fraggap arrastrados del skb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: fix zerocopy completion for multi-skb sends Cuando un mensaje grande se fragmenta en varios skbs, el uarg de zerocopy solo se asigna y se adjunta al último skb del bucle. Los skbs no finales transportan páginas de usuario fijadas sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Fix memory leak in hci_le_big_terminate() hci_le_big_terminate() asigna iso_list_data mediante kzalloc_obj pero devuelve 0 sin liberarlo cuando no están establecidos ni el indicador pa_sync_term ni big_sync_term tras evaluar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() iptfs_consume_frags() transfiere fragmentos paginados de un búfer de socket a otro, pero no propaga el flag SKBFL_SHARED_FRAG. Se trata de la misma clase de fallo que se corrigió en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: account for fraggap on the paged allocation path En __ip6_append_data(), cuando se toma la rama de asignación paginada (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen y pagedlen se calculan como datalen ya incluye fraggap (datalen = length +…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Set gc_in_progress to true in unix_gc(). Igor Ushakov informó de que unix_gc() podía ejecutarse con gc_in_progress en false si el trabajo se programa mientras se está ejecutando: unix_peek_fpl() depende de gc_in_progress para no confundir al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use Según la especificación GHCB, al usar GHCB v2+ se exige que el área scratch de software resida en el búfer compartido de la GHCB. Nótese que elementos como las solicitudes de Page State…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Fix shadow paging use-after-free due to unexpected role El commit 0cb2af2ea66ad ("KVM: x86: Fix shadow paging use-after-free due to unexpected GFN") corrigió una discrepancia de shadow paging entre los GFN almacenados y calculados; el error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: use chan timer to close channels in cleanup_listen() l2cap_chan_close() elimina el canal de conn->chan_l, lo cual debe hacerse bajo conn->lock. cleanup_listen() se ejecuta bajo el sk_lock del padre, por lo que adquirir conn->lock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: fix UAF in l2cap_sock_cleanup_listen() vs l2cap_conn_del() bt_accept_dequeue() desvincula un hijo aún no aceptado de la cola de aceptación del padre y hace release_sock() sobre él antes de retornar, por lo que el sk devuelto no tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: rds: clear i_sends on setup unwind La ruta de desmontaje de conexiones RDS IB está escrita de modo que pueda ejecutarse durante un arranque parcial y en intentos repetidos de apagado. Utiliza punteros NULL para distinguir los recursos que siguen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hsr: Eliminar WARN_ONCE() en hsr_addr_is_self(). syzbot informó de la advertencia [0] en hsr_addr_is_self(), cuya suposición es simplemente incorrecta. hsr->self_node se borra en hsr_del_self_node(), que se invoca desde hsr_dellink(). Dado que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv/ptrace: Use USER_REGSET_NOTE_TYPE for REGSET_CFI Corrige una advertencia al volcar el core:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SDCA: fix NULL pointer dereference in sdca_dev_unregister_functions sdca_dev_unregister_functions() recorre todos los descriptores de funciones SDCA y llama a sdca_dev_unregister() sobre cada func_dev sin comprobar si es NULL. Cuando el registro…