Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: Corrige la desreferencia de un puntero NULL Los errores de PCIe detectados por un Root Port o un Downstream Port hacen que los servicios de recuperación de errores se ejecuten en todos los dispositivos subordinados, independientemente de su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: Rechazar las PDU de inicio de sesión más cortas que ISER_HEADERS_LEN En drivers/infiniband/ulp/isert/ib_isert.c, isert_login_recv_done() calcula la longitud de la carga útil de la solicitud de inicio de sesión como wc->byte_len menos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar las operaciones de caché de páginas de fuse_notify() en directorios Las operaciones FUSE_NOTIFY_STORE y FUSE_NOTIFY_RETRIEVE permiten que el demonio FUSE escriba y lea activamente el contenido de la caché de páginas. En los directorios…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: limitar FUSE_NOTIFY_RETRIEVE a folios actualizados FUSE_NOTIFY_RETRIEVE debe limitarse a folios actualizados (uptodate); los folios que no están actualizados (!uptodate) pueden contener datos no inicializados. Dado que FUSE_NOTIFY_RETRIEVE está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el analizador de ACK para extraer la tabla SACK para su análisis Se corrige la modificación del skbuff recibido en rxrpc_input_soft_acks() y un posible acceso incorrecto al búfer en un paquete UDP fragmentado (el paquete probablemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Rechazar entradas de propiedad de longitud cero en el validador tb_property_entry_valid() acepta entradas con length == 0 para los tipos DIRECTORY, DATA y TEXT. Una entrada TEXT de longitud cero supera la validación pero provoca un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar el contenido del directorio raíz al tamaño de bloque __tb_property_parse_dir() no comprueba que content_offset + content_len quepa dentro de block_len en el caso del directorio raíz. Cuando rootdir->length es igual o superior a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar la copia de datos de la respuesta de XDomain al tamaño de la asignación tb_xdp_properties_request() deriva la longitud de copia por paquete a partir de la cabecera de la respuesta sin comprobar que quepa en el búfer de datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: validar el tamaño del paquete de solicitud XDomain antes del cast de tipo tb_xdp_handle_request() convierte el búfer del paquete recibido en estructuras específicas del protocolo sin verificar que la asignación sea lo bastante grande para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar la copia de la respuesta de XDomain al tamaño real de la trama tb_xdomain_copy() copia req->response_size bytes del búfer del paquete recibido independientemente del tamaño real de la trama. Cuando llega una respuesta corta, esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gem: Intentar corregir el ioctl change_handle, intento 4 [airlied: solo añadí algunos comentarios sobre cómo reactivar] En la lista porque el gato está fuera de la bolsa y claramente no somos lo suficientemente buenos para resolver esto en privado.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_fib: corrige la fuga de pila obsoleta a través del registro OIFNAME Para NFT_FIB_RESULT_OIFNAME, el registro de destino se declara con len = IFNAMSIZ (cuatro registros de 32 bits), pero en las rutas de fallo de búsqueda, RTN_LOCAL y de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/umem: Corregir truncamiento para tamaños de bloque >= 4G Cuando se utiliza la IOMMU, la linealización de la asignación puede dar lugar a un único bloque muy grande dividido en varias entradas de SG. Cuando __rdma_block_iter_next() reensambla las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrección de una posible cola de skb sin límite virtio_transport_inc_rx_pkt() comprueba si vvs->rx_bytes + len > vvs->buf_alloc. virtio_transport_recv_enqueue() omite la fusión (coalescing) de paquetes con VIRTIO_VSOCK_SEQ_EOM. Si se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: exigir la cabecera MAC de Ethernet antes de usar eth_hdr() `ip6t_eui64`, `xt_mac`, los tipos de ipset `bitmap:ip,mac`, `hash:ip,mac` y `hash:mac`, y `nf_log_syslog` acceden a `eth_hdr(skb)` después de asumir que el skb está asociado a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/omfs: rechazar s_sys_blocksize menor que OMFS_DIR_START omfs_fill_super() rechaza valores excesivos de s_sys_blocksize (> PAGE_SIZE), pero no rechaza valores menores que OMFS_DIR_START (0x1b8 = 440). Posteriormente, omfs_make_empty() utiliza como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/mbcache: cancelar el trabajo de reducción antes de destruir la caché mb_cache_destroy() llama a shrinker_free() y, a continuación, libera todas las entradas de la caché y la propia caché, pero no cancela primero el elemento de trabajo pendiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: Equilibrar las llamadas a RCU en drbd_adm_dump_devices() Hacer que drbd_adm_dump_devices() llame a rcu_read_lock() antes de que se llame a rcu_read_unlock(). Esto ha sido detectado por el analizador de seguridad de hilos de Clang.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: corregir la fuga de memoria de zones_cond en las rutas de error de revalidación de zonas Cuando blk_revalidate_disk_zones() falla después de que disk_revalidate_zone_resources() haya asignado args.zones_cond, la memoria se filtra porque ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: corrige la fuga de referencia al disco en blkcg_maybe_throttle_current() Añade el put_disk() que faltaba en la ruta de error de blkcg_maybe_throttle_current(). Cuando falla la búsqueda de blkcg, la búsqueda de blkg o blkg_tryget(), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md: corrige el interbloqueo de sysfs en array_state=clear Cuando se escribe "clear" en array_state, md_attr_store() rompe la protección de actividad de sysfs para que el array pueda eliminarse a sí mismo desde su propio método de almacenamiento de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md: despertar a los procesos en espera de la reconfiguración de raid456 antes de la suspensión Durante la reconfiguración de raid456, las operaciones de E/S directas que cruzan la posición de reconfiguración pueden quedar bloqueadas en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: fix deadlock between reflink and transaction commit when using flushoncommit Cuando se usa la opción de montaje flushoncommit, puede producirse un interbloqueo entre una confirmación de transacción y una operación de reflink que copió una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amd-pstate: Corrige una fuga de memoria en amd_pstate_epp_cpu_init() Al producirse un fallo al establecer el epp, la función amd_pstate_epp_cpu_init() devuelve un código de error sin liberar el objeto cpudata que se asignó al inicio de la función.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), el callback match() del bus se invoca sin tener bloqueado el bloqueo del dispositivo, por lo que se accede al campo driver_override…