Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: partitions: aix: bound the pp_count scan to the ppe array aix_partition() lee el descriptor del volumen físico en una struct pvd de tamaño fijo y después recorre su matriz de extensiones de partición física: pvd apunta a una única struct pvd asignada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - use print_hex_dump_devel to guard key hex dumps Se usa print_hex_dump_devel() para volcar material de claves sensible en *_setkey() y gen_split_key() para evitar la filtración de secretos en tiempo de ejecución cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - use print_hex_dump_devel to guard key hex dumps Se usa print_hex_dump_devel() para volcar material de claves sensible en *_setkey() para evitar la filtración de secretos en tiempo de ejecución cuando CONFIG_DYNAMIC_DEBUG está habilitado.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: chacha20poly1305 - validate poly1305 template argument chachapoly_create() sigue aceptando el parámetro de compatibilidad poly1305 en el nombre de la plantilla, pero asume que el segundo argumento de la plantilla está siempre presente y lo pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: loongson - Remove broken and unused loongson-rng El rng_alg loongson-rng tiene varias vulnerabilidades, entre ellas no proporcionar seguridad hacia delante (forward security) y un error de uso después de liberar debido al uso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for SEV ioctls Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de /dev/sev (p.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT) Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for ioctl(SNP_VLEK_LOAD) Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: drbg - Fix returning success on failure in CTR_DRBG drbg_ctr_generate() a veces devuelve éxito cuando falla, dejando el búfer de salida sin inicializar. Se corrige.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - protect service table iterations with service_lock La lista service_table está protegida por service_lock cuando se añaden o eliminan entradas (en adf_service_add() y adf_service_remove()), pero varias funciones recorren la lista sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/mm: Fix freeing of PMD-sized vmemmap pages El commit bf9e4e30f353 ("x86/mm: use pagetable_free()") pasó de liberar las tablas de páginas que no son de arranque mediante __free_pages() a pagetable_free(). Sin embargo, la función también se llama…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: scmi: fix of_node refcount leak in scmi_regulator_probe() scmi_regulator_probe() llama a of_find_node_by_name(), que toma una referencia sobre el nodo de dispositivo devuelto. En la ruta de error en la que process_scmi_regulator_of_node()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/aux: Fix page UAF in map_range() map_range() lee rb->aux_pages[], rb->aux_nr_pages y rb->aux_pgoff mediante perf_mmap_to_page() manteniendo solo event->mmap_mutex. Esos campos están serializados por rb->aux_mutex, y mmap_mutex es por evento. Así,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: module: decompress: check return value of module_extend_max_pages() module_extend_max_pages() llama internamente a kvrealloc() y devuelve -ENOMEM si falla la asignación. El valor de retorno nunca se comprueba. Si la asignación inicial falla,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: page_ext: add count limit to page_ext_iter_next to prevent invalid PFN access La API de iteración de page_ext no valida si el PFN sigue perteneciendo a una sección válida al avanzar el iterador. Al añadir memoria dinámicamente en la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: do file ownership checks with the proper mount idmap Desde que se introdujeron los montajes con idmap, las comprobaciones de propiedad de inodos (para protección frente a canales laterales) en mincore() y madvise(MADV_PAGEOUT) se realizaban con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Move vevent memory allocation outside spinlock La asignación de memoria de veventq se produce dentro del spinlock. Dado que su profundidad la decide el espacio de usuario, esto deja una vulnerabilidad por la que el espacio de usuario puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Set veventq_depth upper bound iommufd_veventq_alloc() acepta cualquier veventq_depth distinto de 0 procedente del espacio de usuario, con un límite superior de U32_MAX. Esto deja una vulnerabilidad por la que el espacio de usuario puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Break the loop on failure in iommufd_fault_fops_read() Ante un fallo de copy_to_user() dentro del list_for_each_entry interno, solo se interrumpe el bucle interno; el while externo vuelve a obtener el grupo de fallos recién restaurado y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Set upper bounds on cache invalidation entry_num and entry_len iommufd_hwpt_invalidate() recibe entry_num y entry_len controlados por el usuario, cada uno limitado solo por U32_MAX. Un entry_len que supere el tamaño de la estructura del kernel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Avoid dereferencing NULL VNCR pseudo-TLB La invalidación de la TLB de VNCR se produce desde notificadores de MMU o instrucciones TLBI, y cualquiera de ellos puede entrar en condición de carrera con una vcpu que aún no se ha puesto en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Pin source page for write when adding CPUID data for SNP guest Al rellenar una instancia de guest_memfd con los datos CPUID iniciales de un invitado SNP, se adquiere un anclaje con escritura sobre la página de origen, ya que KVM reescribirá…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Don't leak PFN when kvm_translate_vncr() races MMU notifier En el caso de que kvm_translate_vncr() entre en condición de carrera con un notificador de MMU, el retorno anticipado no libera una referencia sobre el PFN traído por el fallo. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: wake sq waiters when the transport closes Los hilos aparcados en svc_rdma_sq_wait() sobre sc_sq_ticket_wait o sc_send_wait pueden quedarse colgados indefinidamente en estado TASK_UNINTERRUPTIBLE durante el desmontaje del transporte, reteniendo…