Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: fix nfs4_file access extra count in nfsd4_add_rdaccess_to_wrdeleg En nfsd4_add_rdaccess_to_wrdeleg, si fp->fi_fds[O_RDONLY] ya ha sido establecido por otro hilo, no debe llamarse a __nfs4_file_get_access para incrementar el recuento de acceso de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: greybus: raw: corrige el uso tras liberación si write se llama después de desconectar Si un usuario escribe en el chardev después de que se haya llamado a disconnect, el kernel entra en pánico con la siguiente traza (con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: termina la etiqueta de volumen en caché tras la conversión a UTF-8 ntfs_fill_super() carga la etiqueta de volumen del disco con utf16s_to_utf8s() y almacena el resultado en sbi->volume.label. La etiqueta convertida se expone posteriormente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: dell-wmi-sysman: limitar la agregación de cadenas de enumeración populate_enum_data() agrega las cadenas de modificadores de valor y de valores posibles proporcionadas por el firmware en miembros de struct de tamaño fijo de 512 bytes. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: Corregir desbordamiento de entero en la comprobación de límites de UNMAP sbc_execute_unmap() comprueba que LBA + rango no supera la capacidad del dispositivo, pero no protege contra el desbordamiento de LBA + rango al dar la vuelta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: um: Corrige una posible condición de carrera en la sincronización de TLB Durante la sincronización de TLB, necesitamos recorrer y modificar la tabla de páginas, por lo que debemos mantener el bloqueo de la tabla de páginas. Dado que el soporte SMP…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: spacemit: ccu_mix: corrige la condición invertida en ccu_mix_trigger_fc() Corrige una condición invertida que omite el disparo del cambio de frecuencia, lo que provoca pánicos del kernel durante el escalado de cpufreq.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: f2fs: evitar la lectura de páginas ya actualizadas durante la GC Durante las pruebas de fuzzing encontramos el siguiente problema: que es similar al problema notificado por syzbot: https://syzkaller.appspot.com/bug?extid=3686758660f980b402dc Este caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: unificar lcn como u64 para plataformas de 32 bits Tal como informó sashiko [1], `lcn` estaba definido como `unsigned long` (o, en algunos casos, como `unsigned int`), que solo tiene 32 bits en plataformas de 32 bits, lo que provoca que `(lcn <<…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_mirred: corregir dispositivo incorrecto en la comprobación mac_header_xmit de tcf_blockcast_redir En tcf_blockcast_redir(), al recorrer los puertos del bloque para redirigir paquetes a varios dispositivos, el indicador mac_header_xmit se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macvlan: corrige que macvlan_get_size() no reserve espacio para IFLA_MACVLAN_BC_CUTOFF macvlan_get_size() no tiene en cuenta IFLA_MACVLAN_BC_CUTOFF, pero macvlan_fill_info() lo incluye de forma condicional cuando port->bc_cutoff != 1. Esto provoca que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrección de use-after-free en smb2_open durante la reconexión duradera En smb2_open, la llamada a ksmbd_put_durable_fd(fp) libera la referencia al descriptor de fichero duradero demasiado pronto durante el proceso de reconexión duradera. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir escritura fuera de límites (OOB) en espacio de usuario en sctp_getsockopt_peer_auth_chunks sctp_getsockopt_peer_auth_chunks() comprueba que el búfer optval del llamador es lo bastante grande para la lista de fragmentos AUTH del par con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_dualpi2: vaciar tanto la cola C como la cola L en dualpi2_change() Corrige dualpi2_change() para que aplique correctamente los valores actualizados de limit y memlimit tras un cambio de configuración de la disciplina de colas dualpi2.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir fuga de fd duradero por desajuste de ClientGUID en la apertura duradera v2 ksmbd_lookup_fd_cguid() devuelve un ksmbd_file con su contador de referencias incrementado mediante ksmbd_fp_get(). parse_durable_handle_context() en el caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: poner a cero el búfer de información por elemento antes de entregarlo a los visitantes rds_for_each_conn_info() y rds_walk_conn_path_info() entregan un búfer u64 asignado por el llamador en la pila a un visitante por conexión y, a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrige la contabilidad de páginas fijadas de MSG_ZEROCOPY virtio_transport_init_zcopy_skb() usa iter->count como argumento de tamaño para msg_zerocopy_realloc(), que a su vez lo pasa a mm_account_pinned_pages() para la contabilización de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fs/adfs: validar nzones en adfs_validate_bblk() Rechazar los registros de disco de ADFS con un número de zonas igual a cero durante la validación del bloque de arranque, antes de que se utilice el registro de disco. Cuando nzones es 0, adfs_read_map()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fsnotify: corregida la fuga de referencia de inodo en fsnotify_recalc_mask() fsnotify_recalc_mask() no gestiona el valor de retorno de __fsnotify_recalc_mask(), que puede devolver un puntero a inodo que debe liberarse mediante fsnotify_drop_object()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: propagar los errores de nvmet_tcp_build_pdu_iovec() a sus llamadores Actualmente, cuando nvmet_tcp_build_pdu_iovec() detecta una longitud u offset de PDU fuera de límites, invoca nvmet_tcp_fatal_error(cmd->queue) y retorna de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: evitar una doble llamada a drm_exec_fini() en la validación de userq Cuando new_addition es true, amdgpu_userq_vm_validate() llama a drm_exec_fini(&exec) antes de recorrer los rangos HMM recopilados y llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netdevsim: inicializa a cero la estructura iphdr en el sk_buff ficticio Syzbot informa de un valor no inicializado de KMSAN originado en nsim_dev_trap_skb_build, siendo también la asignación realizada en la misma función. Lo soluciona llamando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: netem: corrige la comprobación del límite de la cola para incluir los paquetes reordenados La comprobación del límite de la cola en netem_enqueue() usa q->t_len, que solo cuenta los paquetes del tfifo interno. Los paquetes colocados en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: corregir desequilibrio de BQL en la ruta TX Se corrige un posible desequilibrio de BQL en airoha_dev_xmit(), donde los paquetes en tránsito se contabilizan solo para las colas TX del netdev AIROHA_NUM_TX_RING. El índice de la cola se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/fair: Borrar rel_deadline al inicializar las entidades bifurcadas Puede producirse un fallo provocado por yield cuando una sched_entity recién bifurcada entra en la clase fair con se->rel_deadline establecido de forma inesperada. La secuencia que…