Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: Fix UAF of hci_conn_params in add_device_complete add_device_complete() se ejecuta desde el kworker hci_cmd_sync_work, que solo mantiene hci_req_sync_lock y *no* hci_dev_lock. Llama a hci_conn_params_lookup() y después desreferencia el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: avoid calling post_write_mst_fixup() for invalid index_block ntfs_icx_ib_sync_write() llama a post_write_mst_fixup() cuando ntfs_ib_write() devuelve un error, con la intención de restaurar el búfer tras una escritura fallida. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NTB: epf: Avoid calling pci_irq_vector() from hardirq context ntb_epf_vec_isr() llama a pci_irq_vector() en contexto hardirq para obtener el número de vector. pci_irq_vector() llama a msi_get_virq(), que toma un mutex y, por tanto, puede desencadenar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: eic-sprd: use raw_spinlock_t in the irq startup path sprd_eic_irq_unmask() habilita la IRQ de GPIO y después actualiza el estado del controlador mediante sprd_eic_update(), que toma sprd_eic->lock con spin_lock_irqsave(). La función de retorno…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: sch: use raw_spinlock_t in the irq startup path sch_irq_unmask() habilita la IRQ de GPIO y después actualiza el estado del controlador mediante sch_irq_mask_unmask(), que toma sch->lock con spin_lock_irqsave(). La función de retorno puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: logitech-dj: Fix maxfield check in DJ short report validation El commit b6a57912854e ("HID: logitech-dj: Prevent REPORT_ID_DJ_SHORT related user initiated OOB write") añadió validación para el informe de salida DJ short, pero la ruta de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/nop: fix file reference leak with IOSQE_FIXED_FILE El soporte de adquisición de archivos de NOP elige entre un archivo fijo (registrado) y un archivo normal obtenido con fget() en función de su propio indicador IORING_NOP_FIXED_FILE en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netpoll: fix a use-after-free on shutdown path Existe un error de uso después de liberar (use-after-free) en netpoll, que KASAN detecta claramente. El problema se produce cuando hay un worker de TX pendiente ejecutándose en paralelo con la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: nxp: imx8-isi: Fix use-after-free on remove El problema es que mxc_isi_remove() llama a mxc_isi_crossbar_cleanup() antes que a mxc_isi_v4l2_cleanup(). La limpieza del crossbar libera los pads de las entidades multimedia, pero la limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/shrinker: do not hold RCU lock in shrinker_debugfs_count_show() Leer el archivo debugfs "count" de un shrinker compatible con memcg puede dormir dentro de una sección crítica del lado de lectura de RCU: shrinker_debugfs_count_show() invoca la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: shrinker: fix shrinker_info teardown race with expansion expand_shrinker_info() itera todos los memcg visibles bajo shrinker_mutex, incluidos los memcg que aún no han terminado ->css_online(). Una vez publicado pn->shrinker_info, el desmontaje debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: shrinker: fix NULL pointer dereference in debugfs shrinker_debugfs_add() crea los archivos debugfs "count" y "scan" de forma incondicional. Eso supone que todo shrinker implementa tanto count_objects() como scan_objects(), lo cual no está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: swap_cgroup: fix NULL deref in lookup_swap_cgroup_id on swapless host lookup_swap_cgroup_id() pasa swap_cgroup_ctrl[type].map a __swap_cgroup_id_lookup() sin comprobar que el tipo se haya registrado alguna vez mediante swap_cgroup_swapon(). En un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/swap: añade cond_resched() en swap_reclaim_full_clusters para evitar un softlockup Nos encontramos con un softlockup real en un entorno interno de pruebas de estrés. La carga de trabajo era la prueba de estrés de memoria/swap de LTP en una máquina…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: handle unreadable frags sashiko informa: Cuando un skb con fragmentos ilegibles (como los procedentes de devmem TCP, donde skb_frags_readable(skb) devuelve false) es procesado por el módulo u32, skb_copy_bits() devolverá de forma segura un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: IPIP tunnel hardware offload is not yet support Ningún controlador admite todavía túneles IPIP, por lo que se desiste pronto de configurar la descarga por hardware en este escenario. Este parche añade un stub que puede ampliarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtksdio: fix infinite loop in btmtksdio_txrx_work() De vez en cuando vemos una tarea btmtksdio_flush() colgada: Todo se reduce a un uso incorrecto de time_is_before_jiffies() en btmtksdio_txrx_work(). Se espera que el bucle de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btnxpuart: Fix out-of-bounds firmware read in nxp_recv_fw_req_v3() Durante la descarga del firmware v3, el controlador envía un v3_data_req con un desplazamiento de 32 bits y un len de 16 bits. nxp_recv_fw_req_v3() solo comprueba el límite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Fix null ptr deref in hci_abort_conn() hci_abort_conn() leía hci_skb_event(hdev->sent_cmd) cuando una conexión estaba pendiente, pero hdev->sent_cmd puede ser NULL mientras req_status sigue siendo HCI_REQ_PEND, lo que provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: avoid NULL deref of conn in iso_conn_big_sync() iso_conn_big_sync() libera el bloqueo del socket para llamar a hci_get_route() y después lo vuelve a adquirir, pero desreferencia iso_pi(sk)->conn->hcon a continuación sin volver a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: coresight: ultrasoc-smb: Fix OOB write in smb_sync_perf_buffer() Cuando el sumidero SMB se usa como sumidero AUX de perf, smb_update_buffer() llama a smb_sync_perf_buffer() para copiar los datos de traza del hardware en las páginas del búfer de anillo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE La rama FSCTL_DUPLICATE_EXTENTS_TO_FILE de smb2_ioctl() sobrescribe los datos del archivo de destino mediante vfs_clone_file_range() sin la comprobación KSMBD_TREE_CONN_FLAG_WRITABLE a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add a permission check for FSCTL_SET_ZERO_DATA FSCTL_SET_ZERO_DATA en smb2_ioctl() destruye datos de archivos mediante ksmbd_vfs_zero_data() -> vfs_fallocate(PUNCH_HOLE/ZERO_RANGE) tras comprobar solo KSMBD_TREE_CONN_FLAG_WRITABLE a nivel de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: serialize QUERY_DIRECTORY requests per file smb2_query_dir() almacena un puntero a sus datos privados asignados en la pila en el readdir_data de ksmbd_file. Las solicitudes QUERY_DIRECTORY concurrentes que usan el mismo handle de archivo pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix UAF of struct file_lock in SMB2_LOCK deferred-lock cancellation Cuando una solicitud de bloqueo de rango de bytes bloqueante se difiere en la ruta FILE_LOCK_DEFERRED, ksmbd registra el trabajo asíncrono en la lista async_requests de la…