Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar el uso después de liberar (use-after-free) del cliente durante la revocación del estado de exportación nfsd4_revoke_export_states() tiene el mismo uso después de liberar que nfsd4_revoke_states(): libera nn->client_lock durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar el uso después de liberar (use-after-free) del cliente durante la recolección de close_lru Un nfs4_openowner que queda en nn->close_lru tras su CLOSE final conserva su último stateid cerrado en oo_last_closed_stid, manteniendo solo un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar el uso después de liberar (use-after-free) del cliente durante la recolección de bloqueos bloqueados Un propietario de bloqueo desnudo --cuya única referencia restante es un bloqueo bloqueado en nn->blocked_locks_lru-- mantiene un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: Fix DMA mapping ownership on partial map failure Si el mapeo RX falla después de que el mapeo TX haya tenido éxito, __spi_map_msg() desmapea TX pero deja tx_sg_mapped establecido. Si el mapeo TX falla en una transferencia posterior, los mapeos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Reserve a terminator byte for the login payload iscsi_target_check_login_request() rechaza una PDU de inicio de sesión cuyo DataSegmentLength supera MAX_KEY_VALUE_PAIRS, pero la prueba es '>' y login->req_buf se asigna con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: lock mutex in ceph_mds_check_access() La gestión de OPEN de sesiones MDS reemplaza mdsc->s_cap_auths bajo mdsc->mutex, liberando el array anterior y sus cadenas. ceph_mds_check_access() recorre este array sin mantener el mutex. Por tanto, una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: add missing SRCU grace period in error path La ruta de error de nvme_alloc_ns() en out_unlink_ns elimina ns de la lista de hermanos de la cabecera del espacio de nombres con list_del_rcu(&ns->siblings), pero no espera a los lectores SRCU antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: Synchronize timeout work during SQ teardown nvmet_auth_sq_free() cancela auth_expired_work con cancel_delayed_work(). Si el trabajo ya ha empezado, la cancelación no espera a la función de retorno. En consecuencia, el desmontaje del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU nvmet_tcp_try_recv_pdu() lee una cabecera de PDU en la unión fija de 128 bytes queue->pdu y después calcula la longitud restante de la carga útil como y lee esa cantidad de bytes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Service local TLB flushes on failed nested VM-Enter KVM atiende los vaciados locales de TLB en los VM-Exit anidados "completos" (a través de __nested_vmx_vmexit()), pero no si falla un VM-Enter anidado (p. ej., debido a comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Correctly handle end of VA space TLBI invalidation Nuestro código de invalidación de TLB por VA se basa en comparar dos rangos, uno definido por la TLB y otro definido por la instrucción TLBI. Cada rango se define mediante un inicio y un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Make VNCR invalidation participate in MMU invalidation retry Puede producirse una invalidación de la TLB de VNCR en una vcpu mientras otra vcpu está procesando un fallo en esa misma página. Si esto no se gestiona correctamente, podemos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Remove VM-wide VNCR mapping counter El contador global de mapeos VNCR se usa para decidir si una página VNCR proporcionada por L1 está mapeada en L0 en alguna CPU en el momento de gestionar una invalidación de TLB. Se incrementa cuando se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Sign-extend VA for range-based TLBI invalidation Cuando se trasladó la función auxiliar decode_range_tlbi() para usarla con las TLBI de S1, se omitió la extensión de signo necesaria. Se añade. Como resultado, hay que tener especial cuidado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: mantener el bloqueo de qpair al enviar el rechazo LS de NVMe qla_nvme_ls_reject_iocb() asigna del anillo de solicitudes y lo hace avanzar mediante __qla2x00_alloc_iocbs() (que asume que se mantiene hardware_lock) y qla2x00_start_iocbs()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: evitar la doble finalización en el tiempo de espera de IOCB asíncrono qla2x00_async_iocb_timeout() intenta abortar un IOCB asíncrono cuyo tiempo de espera ha vencido. Cuando qla24xx_async_abort_cmd() falla, tanto la ruta SRB_LOGIN_CMD…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: limitar rsp_info_len para evitar la lectura fuera de límites de los datos de sense En qla2x00_status_entry(), la ruta de estado FWI2 avanza sense_data y reduce par_sense_len en rsp_info_len: rsp_info_len es un valor de 32 bits tomado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de la conexión de árbol en smb2_tree_connect() ksmbd_tree_conn_connect() publica una nueva conexión de árbol en sess->tree_conns con una única referencia y devuelve su puntero a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corregir lectura fuera de límites en ext4_read_inline_dir() ext4_read_inline_dir() puede leer una cabecera de dirent más allá del final de su búfer inline, lo que desencadena una lectura slab-out-of-bounds durante getdents64(): La carga útil del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm6: corregir escritura fuera de límites en xfrm6_input_addr() cuando secpath está lleno La comprobación de profundidad de xfrm6_input_addr() tiene un error de uno: xfrm_input() puede dejar sp->len == XFRM_MAX_DEPTH, y la ruta de recepción en modo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: validate ef->size covers the record's name and value Cuando un registro EA tiene un ef->size distinto de cero, ntfs_read_ea() solo comprueba que el registro cabe en el búfer restante (ea_size > bytes), no que ef->size sea lo bastante grande…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: isofs: fix out-of-bounds page array access on empty zisofs block La ruta rápida de bloque vacío de zisofs_uncompress_block() devuelve pcount << PAGE_SHIFT, ignorando el poffset entrante, a diferencia de la ruta de descompresión, que devuelve los bytes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Handle negative S1 walk levels in VNCR TLB size evaluation Calcular los efectos de una invalidación de TLB implica examinar el tamaño de la asignación almacenada en caché por la TLB. Para asignaciones S1 como VNCR, esto se deduce de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: check truncate permission under inode lock nfsd_setattr() comprueba si una actualización de tamaño necesita NFSD_MAY_TRUNC antes de tomar inode_lock(). La comparación usa el tamaño del archivo obtenido mediante esa lectura sin bloqueo, pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: restart ssc_expire_umount walk after dropping nfsd_ssc_lock nfsd4_ssc_expire_umount() recorre nn->nfsd_ssc_mount_list con list_for_each_entry_safe(ni, tmp, ...). Para cada entrada caducada, establece nsui_busy = true, suelta nfsd_ssc_lock para…