Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: Fix pid refcount leak in do_cpu_nanosleep() error path En do_cpu_nanosleep(), posix_cpu_timer_create() toma una referencia al pid mediante get_pid() y la almacena en timer.it.cpu.pid. Si la posterior llamada a posix_cpu_timer_set()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/slab: do not limit zeroing to orig_size when only red zoning is enabled Cuando se solicita la inicialización (puesta a cero) en la asignación, para kmalloc() generalmente hay que poner a cero el tamaño completo del objeto aunque se solicite un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: fix slab-out-of-bounds write in wacom_wac_queue_insert wacom_wac_queue_insert() llama a kfifo_skip() en un bucle cuando el kfifo no tiene espacio suficiente para el informe entrante. Si el kfifo está vacío, kfifo_skip() lee datos obsoletos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: multitouch: fix out-of-bounds bit access on mt_io_flags mt_io_flags es un único unsigned long, pero mt_process_slot(), mt_release_pending_palms() y mt_release_contacts() lo usan como un mapa de bits por ranura indexado por el número de ranura. Ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject fragmented frames in devmap Las redirecciones de difusión de devmap clonan el paquete para todos los destinos excepto el último. Para XDP nativo, esa ruta de clonación copia solo los datos lineales de xdp_frame, mientras que las tramas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Validate BTF repeated field counts before expansion btf_parse_struct_metas() recorre BTF proporcionado por el usuario durante BPF_BTF_LOAD, y btf_repeat_fields() expande los campos repetibles de los elementos de matriz en la matriz auxiliar fija…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: digi_acceleport: fix write buffer corruption Se supone que digi_write_inb_command() espera a que el urb de escritura quede disponible o devuelve un error, pero en su lugar actualiza el búfer de transferencia e intenta volver a enviar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921/mt7925: fix NULL dereference in CSA beacon Este parche se basa en un BUG notificado por Bongani Hlope en https://lore.kernel.org/all/20260502125824.425d7159@bongani-mini.home.org.za/ Cuando se recibe una baliza de anuncio de cambio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: validate free block extents against the partition length udf_free_blocks() comprueba el número de bloque lógico y el recuento con respecto a la longitud de la partición, pero omite el desplazamiento de la extensión en ese límite final. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: validate VAT header length against the VAT inode size udf_load_vat() toma el desplazamiento inicial de la partición virtual directamente de la cabecera VAT 2.0 en disco sin comprobarlo con respecto al tamaño del inodo VAT: lengthHeader es un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: validate sparing table length as an entry count, not a byte count udf_load_sparable_map() acepta una tabla de reserva (sparing table) cuando es falso, es decir, trata reallocationTableLen como un número de BYTES que debe caber en el bloque. Pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page nvmet_execute_disc_get_log_page() valida solo la alineación a dword del Log Page Offset (lpo) proporcionado por el host. El desplazamiento de 64 bits se suma después a un pequeño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: validate reply message payload bounds against transfer length nvmet_auth_reply() accede a la matriz de longitud variable rval[] usando los campos hl (longitud del hash) y dhvlen (longitud del valor DH) controlados por el atacante sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: isofs: bound Rock Ridge symlink components to the SL record get_symlink_chunk() y la gestión de SL en parse_rock_ridge_inode_internal() recorren los componentes de longitud variable de un registro Rock Ridge "SL" (enlace simbólico). Cada componente es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ecc - Fix carry overflow in vli multiplication El cálculo del indicador de acarreo falla cuando r01.m_high está saturado (0xFFFFFFFFFFFFFFFF) y la suma de los bits inferiores se desborda. La condición (r01.m_high < product.m_high) no gestiona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: pcrypt - restore callback for non-parallel fallback pcrypt instala pcrypt_aead_done() en la solicitud AEAD hija antes de intentar enviarla a través de padata. Si padata_do_parallel() devuelve -EBUSY, pcrypt recurre a llamar directamente a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - validate RSA CRT component lengths El analizador genérico de claves RSA (rsa_helper.c) limita cada componente CRT (p, q, dp, dq, qinv) al tamaño del módulo n_sz, pero qat_rsa_setkey_crt() asigna búferes DMA de la mitad de tamaño (key_sz /…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: fsl-lpspi: terminate the RX channel on TX prepare failure path Cuando dmaengine_prep_slave_sg() falla para el canal TX, la ruta de error termina el canal DMA de TX pero deja en ejecución el canal RX. Como el canal RX ya se había enviado y emitido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Prevent out-of-bounds read in glob matching Los campos de evento de tipo cadena no terminan necesariamente en NUL, por lo que las funciones de predicado de filtro (filter_pred_string(), filter_pred_strloc() y filter_pred_strrelloc()) pasan la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC POSIX exige permiso de escritura para truncar un fichero, por lo que un open() que especifique O_TRUNC debe estar autorizado para acceso de escritura independientemente del modo de acceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: bound uniname advance in exfat_find_dir_entry() En exfat_find_dir_entry(), cada entrada TYPE_EXTEND (nombre de fichero) hace avanzar el puntero de salida una cantidad fija, mientras que la protección del bucle solo registra la longitud acumulada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Use sizeof(*hdr) instead of sizeof(hdr) in veventq read La comprobación de límites en iommufd_veventq_fops_read() para la ruta normal de vEVENT usa sizeof(hdr), mientras que el código circundante usa sizeof(*hdr): hdr se declara como struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU flush_hyp_vcpu() copia el estado del vGIC del host en la vCPU privada del hyp en cada ejecución. El guardado y la restauración de los registros de lista del vGIC usan used_lrs como límite de su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Clear __hyp_running_vcpu when flushing the pKVM hyp vCPU flush_hyp_vcpu() copia el contexto de la vCPU del host en la vCPU privada del hyp en cada ejecución. ctxt_to_vcpu() espera que un contexto de invitado tenga un __hyp_running_vcpu…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exits Se traslada la gestión de las salidas al espacio de usuario por la ruta rápida al código del fabricante para garantizar que KVM ejecute las operaciones específicas del…