Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gem: Intentar corregir el ioctl change_handle, intento 4 [airlied: solo añadí algunos comentarios sobre cómo reactivar] En la lista porque el gato está fuera de la bolsa y claramente no somos lo suficientemente buenos para resolver esto en privado.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_fib: corrige la fuga de pila obsoleta a través del registro OIFNAME Para NFT_FIB_RESULT_OIFNAME, el registro de destino se declara con len = IFNAMSIZ (cuatro registros de 32 bits), pero en las rutas de fallo de búsqueda, RTN_LOCAL y de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/umem: Corregir truncamiento para tamaños de bloque >= 4G Cuando se utiliza la IOMMU, la linealización de la asignación puede dar lugar a un único bloque muy grande dividido en varias entradas de SG. Cuando __rdma_block_iter_next() reensambla las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrección de una posible cola de skb sin límite virtio_transport_inc_rx_pkt() comprueba si vvs->rx_bytes + len > vvs->buf_alloc. virtio_transport_recv_enqueue() omite la fusión (coalescing) de paquetes con VIRTIO_VSOCK_SEQ_EOM. Si se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: exigir la cabecera MAC de Ethernet antes de usar eth_hdr() `ip6t_eui64`, `xt_mac`, los tipos de ipset `bitmap:ip,mac`, `hash:ip,mac` y `hash:mac`, y `nf_log_syslog` acceden a `eth_hdr(skb)` después de asumir que el skb está asociado a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/omfs: rechazar s_sys_blocksize menor que OMFS_DIR_START omfs_fill_super() rechaza valores excesivos de s_sys_blocksize (> PAGE_SIZE), pero no rechaza valores menores que OMFS_DIR_START (0x1b8 = 440). Posteriormente, omfs_make_empty() utiliza como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/mbcache: cancelar el trabajo de reducción antes de destruir la caché mb_cache_destroy() llama a shrinker_free() y, a continuación, libera todas las entradas de la caché y la propia caché, pero no cancela primero el elemento de trabajo pendiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: Equilibrar las llamadas a RCU en drbd_adm_dump_devices() Hacer que drbd_adm_dump_devices() llame a rcu_read_lock() antes de que se llame a rcu_read_unlock(). Esto ha sido detectado por el analizador de seguridad de hilos de Clang.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: corregir la fuga de memoria de zones_cond en las rutas de error de revalidación de zonas Cuando blk_revalidate_disk_zones() falla después de que disk_revalidate_zone_resources() haya asignado args.zones_cond, la memoria se filtra porque ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: corrige la fuga de referencia al disco en blkcg_maybe_throttle_current() Añade el put_disk() que faltaba en la ruta de error de blkcg_maybe_throttle_current(). Cuando falla la búsqueda de blkcg, la búsqueda de blkg o blkg_tryget(), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md: corrige el interbloqueo de sysfs en array_state=clear Cuando se escribe "clear" en array_state, md_attr_store() rompe la protección de actividad de sysfs para que el array pueda eliminarse a sí mismo desde su propio método de almacenamiento de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md: despertar a los procesos en espera de la reconfiguración de raid456 antes de la suspensión Durante la reconfiguración de raid456, las operaciones de E/S directas que cruzan la posición de reconfiguración pueden quedar bloqueadas en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: fix deadlock between reflink and transaction commit when using flushoncommit Cuando se usa la opción de montaje flushoncommit, puede producirse un interbloqueo entre una confirmación de transacción y una operación de reflink que copió una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amd-pstate: Corrige una fuga de memoria en amd_pstate_epp_cpu_init() Al producirse un fallo al establecer el epp, la función amd_pstate_epp_cpu_init() devuelve un código de error sin liberar el objeto cpudata que se asignó al inicio de la función.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), el callback match() del bus se invoca sin tener bloqueado el bloqueo del dispositivo, por lo que se accede al campo driver_override…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/wmi: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la devolución de llamada match() del bus se invoca sin que se mantenga el bloqueo del dispositivo; por tanto, se accede al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa: usar la infraestructura genérica de driver_override Cuando se sondea un controlador mediante __driver_attach(), la función de retrollamada match() del bus se invoca sin tener bloqueado el dispositivo, por lo que se accede al campo driver_override…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/cio: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la función match() del bus se invoca sin tener retenido el bloqueo del dispositivo; por tanto, se accede al campo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/ap: usar la infraestructura genérica de driver_override Cuando las máscaras de AP se actualizan mediante apmask_store() o aqmask_store(), ap_bus_revise_bindings() se invoca después de que ap_attr_mutex haya sido liberado. Esto llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bus: fsl-mc: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la devolución de llamada match() del bus se invoca sin tener retenido el bloqueo del dispositivo; por tanto, se accede al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/amd/ibs: Evitar llamar a perf_allow_kernel() desde el manejador de NMI de IBS Llamar a perf_allow_kernel() desde el contexto de NMI no es seguro y podría ser fatal. Capturar el permiso en el momento de la inicialización del evento almacenándolo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: corrige las fugas de memoria en la configuración de la plantilla de baliza Las funciones ath11k_mac_setup_bcn_tmpl_ema() y ath11k_mac_setup_bcn_tmpl_mbssid() reservan memoria para las plantillas de baliza, pero no la liberan cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtlwifi: pci: corrige un posible uso tras liberación causado por irq_prepare_bcn_tasklet sin finalizar El irq_prepare_bcn_tasklet se inicializa en rtl_pci_init() y se programa cuando el hardware activa la interrupción RTL_IMR_BCNINT. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: test_run: Corregir el problema de desreferencia de puntero nulo en bpf_lwt_xmit_push_encap El helper bpf_lwt_xmit_push_encap necesita acceder a skb_dst(skb)->dev para calcular el headroom necesario: Pero skb->_skb_refdst puede no estar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/pgtable-frag: Fix bad page state in pte_frag_destroy powerpc utiliza pt_frag_refcount como contador de referencias para hacer el seguimiento de sus fragmentos de tablas de páginas PTE y PMD. Para las tablas PTE, en el caso de Hash con un tamaño…