Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: f2fs: evitar la lectura de páginas ya actualizadas durante la GC Durante las pruebas de fuzzing encontramos el siguiente problema: que es similar al problema notificado por syzbot: https://syzkaller.appspot.com/bug?extid=3686758660f980b402dc Este caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: unificar lcn como u64 para plataformas de 32 bits Tal como informó sashiko [1], `lcn` estaba definido como `unsigned long` (o, en algunos casos, como `unsigned int`), que solo tiene 32 bits en plataformas de 32 bits, lo que provoca que `(lcn <<…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_mirred: corregir dispositivo incorrecto en la comprobación mac_header_xmit de tcf_blockcast_redir En tcf_blockcast_redir(), al recorrer los puertos del bloque para redirigir paquetes a varios dispositivos, el indicador mac_header_xmit se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macvlan: corrige que macvlan_get_size() no reserve espacio para IFLA_MACVLAN_BC_CUTOFF macvlan_get_size() no tiene en cuenta IFLA_MACVLAN_BC_CUTOFF, pero macvlan_fill_info() lo incluye de forma condicional cuando port->bc_cutoff != 1. Esto provoca que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrección de use-after-free en smb2_open durante la reconexión duradera En smb2_open, la llamada a ksmbd_put_durable_fd(fp) libera la referencia al descriptor de fichero duradero demasiado pronto durante el proceso de reconexión duradera. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir escritura fuera de límites (OOB) en espacio de usuario en sctp_getsockopt_peer_auth_chunks sctp_getsockopt_peer_auth_chunks() comprueba que el búfer optval del llamador es lo bastante grande para la lista de fragmentos AUTH del par con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_dualpi2: vaciar tanto la cola C como la cola L en dualpi2_change() Corrige dualpi2_change() para que aplique correctamente los valores actualizados de limit y memlimit tras un cambio de configuración de la disciplina de colas dualpi2.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir fuga de fd duradero por desajuste de ClientGUID en la apertura duradera v2 ksmbd_lookup_fd_cguid() devuelve un ksmbd_file con su contador de referencias incrementado mediante ksmbd_fp_get(). parse_durable_handle_context() en el caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: poner a cero el búfer de información por elemento antes de entregarlo a los visitantes rds_for_each_conn_info() y rds_walk_conn_path_info() entregan un búfer u64 asignado por el llamador en la pila a un visitante por conexión y, a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrige la contabilidad de páginas fijadas de MSG_ZEROCOPY virtio_transport_init_zcopy_skb() usa iter->count como argumento de tamaño para msg_zerocopy_realloc(), que a su vez lo pasa a mm_account_pinned_pages() para la contabilización de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fs/adfs: validar nzones en adfs_validate_bblk() Rechazar los registros de disco de ADFS con un número de zonas igual a cero durante la validación del bloque de arranque, antes de que se utilice el registro de disco. Cuando nzones es 0, adfs_read_map()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fsnotify: corregida la fuga de referencia de inodo en fsnotify_recalc_mask() fsnotify_recalc_mask() no gestiona el valor de retorno de __fsnotify_recalc_mask(), que puede devolver un puntero a inodo que debe liberarse mediante fsnotify_drop_object()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: propagar los errores de nvmet_tcp_build_pdu_iovec() a sus llamadores Actualmente, cuando nvmet_tcp_build_pdu_iovec() detecta una longitud u offset de PDU fuera de límites, invoca nvmet_tcp_fatal_error(cmd->queue) y retorna de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: evitar una doble llamada a drm_exec_fini() en la validación de userq Cuando new_addition es true, amdgpu_userq_vm_validate() llama a drm_exec_fini(&exec) antes de recorrer los rangos HMM recopilados y llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netdevsim: inicializa a cero la estructura iphdr en el sk_buff ficticio Syzbot informa de un valor no inicializado de KMSAN originado en nsim_dev_trap_skb_build, siendo también la asignación realizada en la misma función. Lo soluciona llamando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: netem: corrige la comprobación del límite de la cola para incluir los paquetes reordenados La comprobación del límite de la cola en netem_enqueue() usa q->t_len, que solo cuenta los paquetes del tfifo interno. Los paquetes colocados en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: corregir desequilibrio de BQL en la ruta TX Se corrige un posible desequilibrio de BQL en airoha_dev_xmit(), donde los paquetes en tránsito se contabilizan solo para las colas TX del netdev AIROHA_NUM_TX_RING. El índice de la cola se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/fair: Borrar rel_deadline al inicializar las entidades bifurcadas Puede producirse un fallo provocado por yield cuando una sched_entity recién bifurcada entra en la clase fair con se->rel_deadline establecido de forma inesperada. La secuencia que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psp: comprobar la anulación del registro del dispositivo al crear una asociación psp_assoc_device_get_locked() obtiene una referencia a psp_dev mediante psp_dev_get_for_sock() (que utiliza psp_dev_tryget() bajo RCU); a continuación, adquiere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psp: requerir permisos de administrador para dev-set y key-rotate Las operaciones de netlink dev-set y key-rotate modifican estado compartido del dispositivo (la configuración de la versión de PSP y el material de claves criptográficas,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Prevenir bloqueo en requeue-PI durante el despertar por señal o tiempo de espera Durante wait-requeue-pi (tarea A) y requeue-PI (tarea B) puede producirse la siguiente condición de carrera: La tarea B adquiere ambos bloqueos hb e intenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: af_alg - Limitar la longitud de los datos asociados (AD) de AEAD a 0x80000000 Para evitar desbordamientos aritméticos al comprobar el tamaño del búfer de TX, se limita la longitud de los datos asociados a 0x80000000.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Rechazar desplazamiento envuelto en kvm_reset_dirty_gfn() kvm_reset_dirty_gfn() protege el rango de gfn con pero offset es de tipo u64 y la suma no está comprobada. La comprobación puede eludirse silenciosamente mediante un desbordamiento (wrap)…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Sustituir el puntero antiguo por el nuevo idr El commit 5e28b7b94408 introdujo un error lógico al no sustituir el puntero del objeto IDR recién generado por el puntero del id antiguo en la ubicación correcta dentro de la lógica de "cambio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Limitar los recorridos de descriptores de endpoint MIDI 2.0 El analizador de endpoints USB MIDI 2.0 tiene el mismo patrón de recorrido de descriptores que el analizador MIDI heredado. Valida bLength frente a bNumGrpTrmBlock antes de…