Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: mvpp2: limitar el tamaño de trama XDP al búfer de recepción mvpp2 tiene pools BM cortos y largos, y los búferes de los pools cortos pueden ser más pequeños que PAGE_SIZE. Aun así, la ruta XDP inicializa cada xdp_buff con PAGE_SIZE como tamaño de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: Corrige un posible NPD en cleanup_prefix_route() addrconf_get_prefix_route() puede devolver la entrada centinela fib6_null_entry, que tiene un puntero fib6_table a NULL. Por lo tanto, antes de establecer el tiempo de caducidad de la ruta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: corregir fuga de memoria en krealloc() No sobrescribir directamente el puntero original pasado a krealloc() con su valor de retorno sin comprobar este último: Si krealloc() devuelve NULL, se borra el puntero a la memoria que aún está asignada,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_meta_bridge: corrige la filtración de pila obsoleta a través del registro IIFHWADDR NFT_META_BRI_IIFHWADDR declara su registro de destino con len = ETH_ALEN (6 bytes), que el seguimiento de inicialización de registros redondea a dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tee: shm: fix shm leak in register_shm_helper() register_shm_helper() asigna shm antes de llamar a iov_iter_npages(). Si iov_iter_npages() devuelve 0, la función salta a err_ctx_put y provoca una fuga de shm. Esto puede desencadenarse mediante…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/memory-failure: fix hugetlb_lock AA deadlock in get_huge_page_for_hwpoison Dos llamadas concurrentes a madvise(MADV_HWPOISON) sobre la misma página hugetlb pueden provocar un interbloqueo recursivo de spinlock (AA deadlock) en hugetlb_lock al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ivpu: Añadir comprobación de límites para la memoria de ejecución del firmware Valida que la memoria de ejecución del firmware especificada en la cabecera de la imagen esté correctamente alineada y tenga el tamaño suficiente para contener la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-rsu: Corrige la desreferencia de NULL en el tiempo de espera de rsu_send_msg() durante la sonda rsu_send_msg() puede devolver -ETIMEDOUT cuando wait_for_completion_interruptible_timeout() vence mientras la llamada SMC sigue…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Revertir "drm/xe: Skip exec queue schedule toggle if queue is idle during suspend" Esto revierte el commit 8533051ce92015e9cc6f75e0d52119b9d91610b6. La optimización de omitir si la cola está inactiva evita la suspensión de GuC, por lo que la GPU puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Corrige el manejo de XN[0] cuando !FEAT_XNX XN ya se ha extraído de su posición en el campo de bits, por lo que usar FIELD_PREP() sobre la máscara que limpia XN[0] está completamente roto, con el efecto de conceder permisos de ejecución…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: fix ABBA deadlock in iptfs_destroy_state() iptfs_destroy_state() llama a hrtimer_cancel() mientras mantiene un spinlock que también adquiere la función de retorno (callback) del temporizador, lo que provoca un interbloqueo ABBA en sistemas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: io_ti: corrige el desbordamiento de montón en build_i2c_fw_hdr() build_i2c_fw_hdr() asigna un búfer de tamaño fijo de (16*1024 - 512) + sizeof(struct ti_i2c_firmware_rec) bytes y, a continuación, copia en él le16_to_cpu(img_header->Length)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: corrige una fuga de refcount de dma_fence en caso de error en virtio_gpu_dma_fence_wait() dma_fence_unwrap_for_each() llama internamente a dma_fence_unwrap_first(), que hace cursor->chain = dma_fence_get(head), tomando una referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corrige la lectura excesiva de búfer en rtw_update_protection rtw_update_protection() se invoca con un puntero desplazado al búfer ies, pero se pasa la longitud completa ie_length, lo que provoca una posible lectura excesiva de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: rtw_mlme: agregar verificaciones de límites antes de la resta de ie_length Agregar protecciones para asegurar que ie_length sea lo suficientemente grande antes de restar desplazamientos de IE fijos para prevenir un desbordamiento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: inet: frags: corrige el use-after-free causado por el vaciado de fqdir_pre_exit() Durante la desmantelación de netns, fqdir_pre_exit() recorre la rhashtable de fqdir y vacía cada cola de fragmentos que aún no está completa mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovl: mantener err a cero tras una ejecución correcta de ovl_cache_get() ovl_iterate_merged() almacena PTR_ERR(cache) en err antes de comprobar IS_ERR(cache). En caso de éxito, err contiene el puntero de caché truncado y puede devolverse como un error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ethosu: corrige la escritura fuera de límites (OOB) en ethosu_gem_cmdstream_copy_and_validate() El bucle de análisis del flujo de comandos incrementa por segunda vez la variable índice cuando se encuentra una palabra de comando de 64 bits (bit 14…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ethosu: corrige el desbordamiento de límites del índice de región IFM en el analizador del flujo de comandos NPU_SET_IFM_REGION extrae el índice de región con param & 0x7f, lo que da un valor máximo de 127. Sin embargo, region_size[] y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ethosu: corregir problemas aritméticos en dma_length() dma_length() deriva el uso de regiones DMA a partir de los valores del flujo de comandos y actualiza region_size[]: Varios problemas aritméticos pueden corromper el tamaño de región derivado:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ethosu: rechazar comandos DMA con longitud no inicializada cmd_state_init() inicializa el estado del comando con memset(0xff), dejando dma->len en U64_MAX para indicar que falta la configuración. El único que establece el valor es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ethosu: rechazar los comandos NPU_OP_RESIZE procedentes del espacio de usuario NPU_OP_RESIZE es un comando exclusivo de U85 que el controlador todavía no implementa. El marcador de posición WARN_ON(1) existente se activa incondicionalmente cada…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iomap: evitar una posible desreferencia nula de folio->mapping durante la notificación de errores Cuando falla una lectura con búfer, iomap_finish_folio_read() notifica el error con fserror_report_io(folio->mapping->host, ...). Esto se invoca después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/dma: No intentar hacer iommu_map de una región de longitud 0 en swiotlb iommu_dma_iova_link_swiotlb() procesa un mapeo no alineado en tres partes: la cabecera, la parte intermedia y el final. Si la parte intermedia está vacía porque no hay…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: locking/rtmutex: Omitir remove_waiter() cuando el waiter no está encolado syzbot provocó el siguiente splat en remove_waiter() mediante FUTEX_CMP_REQUEUE_PI: task_blocks_on_rt_mutex() no arma el waiter al detectar un interbloqueo (deadlock), dejando…