Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/rxe: Corrección de la conversión iova-a-va para tamaños de página de MR != PAGE_SIZE La implementación actual maneja incorrectamente las regiones de memoria (MRs) con tamaños de página diferentes al PAGE_SIZE del sistema. El problema central es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: usar list_del_rcu para los hooks de netlink nft_netdev_unregister_hooks y __nft_unregister_flowtable_net_hooks necesitan usar list_del_rcu(), esta lista puede ser recorrida por volcadores concurrentes. Añadir una nueva función…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: gro: no fusionar skbs zcopy skb_gro_receive() actualmente puede copiar fragmentos entre el skb de origen y el GRO, sin verificar el estado de zerocopy, y en particular el indicador SKBFL_MANAGED_FRAG_REFS. Cuando SKBFL_MANAGED_FRAG_REFS está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tun: liberar página en caso de fallo de build_skb() en tun_xdp_one() Cuando build_skb() falla en tun_xdp_one(), la función establece ret en -ENOMEM y salta a la etiqueta out, la cual retorna sin liberar la página que vhost_net_build_xdp() asignó para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tun: liberar página en el rechazo de tramas cortas en tun_xdp_one() tun_xdp_one() devuelve -EINVAL en una trama más corta que ETH_HLEN sin liberar la página que vhost_net_build_xdp() asignó para ella. tun_sendmsg() descarta ese -EINVAL y aún devuelve…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tap: liberar página en las rutas de error en tap_get_user_xdp() tap_get_user_xdp() rechaza una trama más corta que ETH_HLEN con -EINVAL, y devuelve -ENOMEM cuando build_skb() falla. Ambas rutas saltan a la etiqueta err sin liberar la página que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: act_ct: Solo liberar el bloqueo de lectura RCU después de ct_ft Al buscar una tabla de flujo en act_ct en tcf_ct_flow_table_get(), rhashtable_lookup_fast() abre y cierra internamente una sección crítica de lectura RCU antes de devolver…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: Reasignar el array nested_mmus detrás de mmu_lock kvm->arch.nested_mmus[] es recorrido bajo kvm->mmu_lock, incluyendo desde la ruta del notificador de MMU (kvm_unmap_gfn_range() -> kvm_nested_s2_unmap()), que puede ejecutarse en cualquier…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/waitid: limpiar la información de waitid antes de copiarla al espacio de usuario IORING_OP_WAITID almacena sus campos de resultado en la estructura io_waitid::info y luego los copia a siginfo del espacio de usuario. La ruta de preparación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/v3d: Rechazar extensión multisync vacía para prevenir bucle infinito v3d_get_extensions() recorre una lista enlazada simple de extensiones ioctl proporcionada por el espacio de usuario sin ningún límite en la longitud de la cadena. Un usuario…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: intel/ipu6: corregir desreferencia de puntero de error En una ruta de error, se confirma que isp->psys es un puntero de error no NULL, por lo que esta condición es verdadera y el puntero de error es desreferenciado. Por lo tanto, isp-psys…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: videobuf2: Establecer vma_flags en vb2_dma_sg_mmap vb2_dma_contig establece las banderas VMA VM_DONTEXPAND y VM_DONTDUMP y no veo una razón por la que vb2_dma_sg deba comportarse de manera diferente. Esto evita alcanzar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: renesas: vsp1: Solución a la desreferencia de puntero NULL al descargar el módulo Al descargar el módulo en gen 4, se produce una desreferencia de puntero NULL. Esto es causado por el código de limpieza que llama a vsp1_drm_cleanup() cuando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/uapi: Rechazar el índice PAT coh_none para memoria caché de CPU en madvise Añadir validación en xe_vm_madvise_ioctl() para rechazar índices PAT con modo de coherencia XE_COH_NONE cuando se aplica a memoria caché de CPU. Usar coh_none con…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pmdomain: mediatek: soluciona el uso después de liberación en scpsys_get_bus_protection_legacy() En scpsys_get_bus_protection_legacy(), of_find_node_with_property() devuelve un nodo de dispositivo con su contador de referencias incrementado. La…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: staging: rtl8723bs: os_dep: evitar la desreferencia de puntero NULL en rtw_cbuf_alloc El valor de retorno de kzalloc_flex() se utiliza sin asegurar que la asignación haya tenido éxito, y el puntero es desreferenciado incondicionalmente. Proteger el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: selinux: permitir múltiples aperturas de /sys/fs/selinux/policy Actualmente solo puede haber una única apertura de /sys/fs/selinux/policy en cualquier momento. Esto permite a cualquier proceso bloquear a cualquier otro proceso de leer la política del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: topcliff-pch: corrección de uso después de liberación al desvincular Dar al controlador una oportunidad de vaciar su cola antes de liberar los búferes DMA al desvincular el controlador.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfsplus: corrige la liberación de un bloqueo retenido en hfsplus_fill_super() hfsplus_fill_super() llama a hfs_find_init() para inicializar una estructura de búsqueda, lo que adquiere tree->tree_lock. Si la llamada posterior a hfsplus_cat_build_key()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: libwx: usar request_irq para interrupción miscelánea de VF Actualmente, se usa request_threaded_irq() con un gestor primario pero un gestor en hilo NULL, mientras también se establece la bandera IRQF_ONESHOT. Esta combinación específica dispara…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: s3c64xx: corrige desreferencia NULL al desvincular el controlador Un cambio que movió la asignación del canal DMA de probe() de vuelta a s3c64xx_spi_prepare_transfer() no eliminó la desasignación correspondiente de remove(). Eliminar la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: x86: Realizar escaneo IRR en __kvm_apic_update_irr incluso si PIR está vacío Recurrir a apic_find_highest_vector() cuando PID.ON está establecido pero PIR resulta estar vacío, para reportar correctamente la interrupción pendiente más alta del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: clk: microchip: mpfs-ccc: corregir el acceso fuera de límites durante el registro de salida

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pmdomain: core: Soluciona el procedimiento de desvinculación para dispositivos virtuales en genpd Si un dispositivo se adjunta a un dominio de PM a través de genpd_dev_pm_attach_by_id(), genpd llama a pm_runtime_enable() para el dispositivo virtual…