Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige el uso de memoria tras su liberación (use-after-free) causado por criptografía asíncrona en el motor criptográfico de Qualcomm ksmbd_crypt_message() establece una devolución de llamada de finalización NULL en las solicitudes AEAD y no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memory: tegra124-emc: Fix dll_change check La comprobación que verifica si la temporización de memoria especificada habilita la DLL en el registro EMRS estaba invertida. La DLL está habilitada si el bit A0 está a nivel bajo. Se corrige la comprobación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc/tegra: cbb: Corregir ARRAY_SIZE incorrecto en las tablas de búsqueda de fabric Se corrige el uso incorrecto de ARRAY_SIZE en las tablas de búsqueda de fabric, lo que podría provocar un acceso fuera de límites durante la búsqueda del tiempo de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: validar qr_numregions en dlm_match_regions() Serie de parches "ocfs2/dlm: corregir dos errores en dlm_match_regions()". En dlm_match_regions(), el campo qr_numregions de un mensaje de red DLM_QUERY_REGION se utiliza para controlar los bucles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fwctl: Corrige el orden de inicialización de la clase para evitar una desreferencia de puntero NULL al retirar el dispositivo CXL se enlaza antes que fwctl en drivers/Makefile. Ambos usan `module_init, por lo que `cxl_pci_driver_init()` se ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige el manejo de listxattr cuando el búfer está lleno [ERROR] Si un inodo de OCFS2 tiene tanto atributos extendidos (xattr) en línea como basados en bloques, listxattr() puede devolver un tamaño mayor que el búfer del llamador cuando los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar bg_bits durante el análisis de fragmentación libre [ERROR] Un sistema de archivos manipulado puede provocar un recorrido de mapa de bits fuera de límites cuando se emite OCFS2_IOC_INFO con OCFS2_INFO_FL_NON_COHERENT. [CAUSA]…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar la entrada de adición de grupo antes de almacenar en caché [ERROR] OCFS2_IOC_GROUP_ADD puede activar un BUG_ON en ocfs2_set_new_buffer_uptodate(): [CAUSA] ocfs2_group_add() llama a ocfs2_set_new_buffer_uptodate() sobre un bloque de grupo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ima_fs: Crear correctamente archivos securityfs para algoritmos hash no compatibles ima_tpm_chip->allocated_banks[i].crypto_id se inicializa a HASH_ALGO__LAST si el algoritmo TPM no es compatible. Sin embargo, hay lugares que dependen de que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: usbhid: corrige un interbloqueo en hid_post_reset() Es posible construir un dispositivo USB que incluya un componente HID y un componente de almacenamiento o UAS. Los componentes solo pueden restablecerse conjuntamente. Esto significa que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, arm64: Corregir error de un desplazamiento en la comprobación de rango con signo de check_imm check_imm(bits, imm) se utiliza en el JIT de BPF para arm64 para verificar que un desplazamiento de salto (en unidades de instrucciones arm64) cabe en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Fix af_unix iter deadlock bpf_iter_unix_seq_show() puede sufrir un interbloqueo cuando lock_sock_fast() toma la ruta rápida y el programa iter intenta actualizar un sockmap, lo que acaba en una espera activa en el bh_lock_sock() de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Corregir af_unix null-ptr-deref en la actualización de proto unix_stream_connect() establece sk_state (`WRITE_ONCE(sk->sk_state, TCP_ESTABLISHED)`) _antes_ de asignar un par (`unix_peer(sk) = newsk`). sk_state == TCP_ESTABLISHED hace que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la desreferencia de NULL en map_kptr_match_type para registros escalares La confirmación ab6c637ad027 ("bpf: Fix a bpf_kptr_xchg() issue with local kptr") reestructuró map_kptr_match_type() para bifurcar según btf_is_kernel() antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: master: renesas: Corrige una fuga de memoria en renesas_i3c_i3c_xfers() La estructura xfer asignada por renesas_i3c_alloc_xfer() nunca se liberaba en la función renesas_i3c_i3c_xfers(). Se utiliza el atributo de limpieza __free(kfree) para liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: prevenir un lcn no inicializado causado por una longitud cero syzbot informó de un uninit-value en ntfs_iomap_begin [1]. Dado que runs aún no se había tocado, run_lookup_entry() falla inmediatamente y devuelve false, lo que hace que el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: Fix error pointer dereference La variable tps->partner se comprueba para detectar un puntero de error y, si lo es, envía un mensaje de error pero no retorna, y a continuación se desreferencia inmediatamente unas líneas más abajo: Añade un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: corrige la carga de ejecuciones que falta para vcn0 en attr_data_get_block_locked() Cuando un atributo comprimido o disperso tiene sus clústeres alineados a trama, vcn se redondea hacia abajo al inicio de la trama usando cmask, lo que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: fix nfs4_file access extra count in nfsd4_add_rdaccess_to_wrdeleg En nfsd4_add_rdaccess_to_wrdeleg, si fp->fi_fds[O_RDONLY] ya ha sido establecido por otro hilo, no debe llamarse a __nfs4_file_get_access para incrementar el recuento de acceso de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: greybus: raw: corrige el uso tras liberación si write se llama después de desconectar Si un usuario escribe en el chardev después de que se haya llamado a disconnect, el kernel entra en pánico con la siguiente traza (con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: termina la etiqueta de volumen en caché tras la conversión a UTF-8 ntfs_fill_super() carga la etiqueta de volumen del disco con utf16s_to_utf8s() y almacena el resultado en sbi->volume.label. La etiqueta convertida se expone posteriormente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: dell-wmi-sysman: limitar la agregación de cadenas de enumeración populate_enum_data() agrega las cadenas de modificadores de valor y de valores posibles proporcionadas por el firmware en miembros de struct de tamaño fijo de 512 bytes. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: Corregir desbordamiento de entero en la comprobación de límites de UNMAP sbc_execute_unmap() comprueba que LBA + rango no supera la capacidad del dispositivo, pero no protege contra el desbordamiento de LBA + rango al dar la vuelta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: um: Corrige una posible condición de carrera en la sincronización de TLB Durante la sincronización de TLB, necesitamos recorrer y modificar la tabla de páginas, por lo que debemos mantener el bloqueo de la tabla de páginas. Dado que el soporte SMP…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: spacemit: ccu_mix: corrige la condición invertida en ccu_mix_trigger_fc() Corrige una condición invertida que omite el disparo del cambio de frecuencia, lo que provoca pánicos del kernel durante el escalado de cpufreq.