Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psp: comprobar la anulación del registro del dispositivo al crear una asociación psp_assoc_device_get_locked() obtiene una referencia a psp_dev mediante psp_dev_get_for_sock() (que utiliza psp_dev_tryget() bajo RCU); a continuación, adquiere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psp: requerir permisos de administrador para dev-set y key-rotate Las operaciones de netlink dev-set y key-rotate modifican estado compartido del dispositivo (la configuración de la versión de PSP y el material de claves criptográficas,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Prevenir bloqueo en requeue-PI durante el despertar por señal o tiempo de espera Durante wait-requeue-pi (tarea A) y requeue-PI (tarea B) puede producirse la siguiente condición de carrera: La tarea B adquiere ambos bloqueos hb e intenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: af_alg - Limitar la longitud de los datos asociados (AD) de AEAD a 0x80000000 Para evitar desbordamientos aritméticos al comprobar el tamaño del búfer de TX, se limita la longitud de los datos asociados a 0x80000000.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Rechazar desplazamiento envuelto en kvm_reset_dirty_gfn() kvm_reset_dirty_gfn() protege el rango de gfn con pero offset es de tipo u64 y la suma no está comprobada. La comprobación puede eludirse silenciosamente mediante un desbordamiento (wrap)…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Sustituir el puntero antiguo por el nuevo idr El commit 5e28b7b94408 introdujo un error lógico al no sustituir el puntero del objeto IDR recién generado por el puntero del id antiguo en la ubicación correcta dentro de la lógica de "cambio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Limitar los recorridos de descriptores de endpoint MIDI 2.0 El analizador de endpoints USB MIDI 2.0 tiene el mismo patrón de recorrido de descriptores que el analizador MIDI heredado. Valida bLength frente a bNumGrpTrmBlock antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Limitar los recorridos de descriptores de endpoint MIDI snd_usbmidi_get_ms_info() valida el tamaño del descriptor de endpoint interno de MIDIStreaming antes de usar baAssocJackID[], pero el recorrido de descriptores aún puede devolver…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige una fuga de búfer en __ceph_setxattr() El old_blob en __ceph_setxattr() puede almacenar el valor de ci->i_xattrs.prealloc_blob durante el reintento. Sin embargo, nunca se llama a ceph_buffer_put() para el objeto old_blob. Este parche…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corregir BUG_ON en __ceph_build_xattrs_blob() debido a un tamaño de blob obsoleto El caso de prueba generic/642 puede reproducir el fallo del kernel: El commit d93231a6bc8a ("ceph: prevent a client from exceeding the MDS maximum xattr size")…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt: sev-guest: No usar el orden de páginas controlado por el host en la ruta de limpieza Al emitir una solicitud extendida de invitado (SVM_VMGEXIT_EXT_GUEST_REQUEST), get_ext_report() asigna un búfer para recuperar un bloque de certificados del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu: Corregir WARN_ON en __iommu_group_set_domain_nofail() debido a un reinicio En __iommu_group_set_domain_internal(), se rechazan los adjuntos concurrentes de dominio cuando algún dispositivo del grupo se está recuperando. Esto es necesario para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ublk: restablecer el indicador de cancelación por E/S en cada recuperación Si un servidor ublk empieza a recuperar dispositivos pero termina antes de emitir los comandos de recuperación (fetch) para todas las E/S, es posible que la cancelación de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/bpf: Extender con ceros los valores de retorno de los programas bpf y los argumentos de kfunc La ABI de s390x exige que los llamadores extiendan con ceros los argumentos sin signo y extiendan con signo los argumentos con signo, y que los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: powerpc/64s: Fix unmap race with PMD migration entries Es posible la siguiente condición de carrera con entradas de intercambio de migración o entradas THP privadas de dispositivo. Por ejemplo, cuando move_pages se invoca sobre una página THP de PMD,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Usar iteración segura frente a RCU en la ruta SKB de dev_map_redirect_multi() La rama DEVMAP_HASH de dev_map_redirect_multi() usa hlist_for_each_entry_safe() para recorrer los cubos de la tabla hash, pero esta función se ejecuta bajo protección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el puntero offload->prog obsoleto tras el enmascaramiento de constantes Cuando un programa BPF vinculado únicamente a un dispositivo (BPF_F_XDP_DEV_BOUND_ONLY) se somete a compilación JIT con enmascaramiento de constantes habilitado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el seguimiento del delta de registros vinculados cuando src_reg == dst_reg Considere el caso de rX += rX, donde src_reg y dst_reg son punteros al mismo bpf_reg_state en adjust_reg_min_max_vals(). Esta última función modifica primero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: extraer las cabeceras en qdisc_pkt_len_segs_init() La mayoría de los métodos ndo_start_xmit() esperan que las cabeceras de los paquetes gso ya estén en skb->head. qdisc_pkt_len_segs_init() ya realiza un análisis de los paquetes gso. Use…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el análisis de la ruta de fallo de ld_{abs,ind} en subprogramas El uso de las instrucciones ld_{abs,ind} se extendió a los subprogramas hace algún tiempo mediante el commit 09b28d76eac4 ("bpf: Add abnormal return checks."). Estas solo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: corrige un error de uno en exceso (off-by-one) en bcmgenet_put_txcb El write_ptr apunta al siguiente tx_cb libre. Queremos devolver el tx_cb que se retrocede, por lo que primero debemos retroceder el puntero y luego devolver el tx_cb al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: fix racing timeout handler El manejador de tiempo de espera bcmgenet_timeout intenta detener todas las colas de transmisión cuando una sola cola agota su tiempo de espera. Esto es excesivamente agresivo y provoca muchas condiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir el ciclo de vida de mm en el iterador task_vma de código abierto El iterador task_vma de código abierto lee task->mm sin bloqueo y adquiere mmap_read_trylock(), pero nunca llama a mmget(). Si la tarea termina de forma concurrente, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Aplicar la consistencia de los identificadores base de regsafe para escalares BPF_ADD_CONST Cuando regsafe() compara dos registros escalares que ambos llevan BPF_ADD_CONST, check_scalar_ids() asigna su identificador compuesto completo (también…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_fw: corregir la desreferencia de NULL de los filtros "old" antes de change() Tal como señaló Sashiko [1], desde el commit ed76f5edccc9 ("net: sched: protect filter_chain list with filter_chain_lock mutex"), los filtros TC se añaden a un…