Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: usb: fix memory leaks on USB write failures Cuando rtw_usb_write_port() no consigue enviar un USB Request Block (URB) (p. ej., debido a la desconexión del dispositivo o a ENOMEM), la callback de finalización nunca se ejecuta. Actualmente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: fix missing read bio submission on large folio error f2fs_read_data_large_folio() puede mantener un bio de lectura a lo largo de varios folios de lectura anticipada. Si un folio posterior encuentra un error antes de que cualquiera de sus bloques…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: fix to do sanity check on f2fs_get_node_folio_ra() La prueba de fuzzing activará el bug_on anterior en f2fs. La causa raíz debería ser: en el inodo corrupto, hay un nodo directo que tiene el mismo ino y nid en su pie, por lo que en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: validate orphan inode entry count f2fs_recover_orphan_inodes() confía en el entry_count del bloque de huérfanos al reproducir los inodos huérfanos del paquete de checkpoint. Un entry_count corrupto mayor que F2FS_ORPHANS_PER_BLOCK hace que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: validate compress cache inode only when enabled F2FS_COMPRESS_INO() usa NM_I(sbi)->max_nid como número de inodo sintético para el inodo de la caché de páginas comprimidas. Ese inodo solo existe cuando la opción de montaje compress_cache está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: atomic: fix UAF issue on f2fs_inode_info.atomic_inode - ioctl(F2FS_IOC_GARBAGE_COLLECT_RANGE) - shrink - f2fs_gc - gc_data_segment - ra_data_block(cow_inode) - mapping = F2FS_I(inode)->atomic_inode->i_mapping : f2fs_is_cow_file(cow_inode) is true…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: bound i_inline_xattr_size for non-inline-xattr inodes Cuando la característica flexible_inline_xattr está habilitada, do_read_inode() carga el i_inline_xattr_size del disco de forma incondicional: pero sanity_check_inode() solo comprueba su rango…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: validate ACL entry sizes in f2fs_acl_from_disk() f2fs_acl_count() solo valida la longitud agregada del xattr de ACL. Una ACL malformada aún puede colocar ACL_USER o ACL_GROUP en una posición que solo contiene bytes de struct f2fs_acl_entry_short,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revert "f2fs: remove non-uptodate folio from the page cache in move_data_block" Esto revierte el commit 9609dd704725a40cd63d915f2ab6c44248a44598. Se siguen notificando pánicos del kernel, especialmente cuando la partición f2fs está casi llena. Tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: fix incorrect FI_NO_EXTENT handling in __destroy_extent_node() Cuando __destroy_extent_node() establece el indicador de inodo FI_NO_EXTENT, no restablece a 0 la longitud de la extensión más grande ni actualiza el folio del inodo. Como después no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: nx - fix nx_crypto_ctx_exit argument nx_crypto_ctx_shash_exit llama a nx_crypto_ctx_exit con crypto_shash_ctx(...), pero crypto_shash_ctx devuelve un nx_crypto_ctx *, no un crypto_tfm *. Se corrige el tipo en nx_crypto_ctx_exit y se elimina la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: fix use-after-free in gfs2_qd_dealloc gfs2_qd_dealloc(), llamada como callback de RCU desde gfs2_qd_dispose(), accede al objeto de superbloque sdp a través de qd->qd_sbd después de liberar qd. Lo hace para decrementar sd_quota_count y despertar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/mmcid: Fix OOB clear_bit when CID is MM_CID_UNSET in fixup path En mm_cid_fixup_cpus_to_tasks(), cuando rq->curr tiene el mm objetivo y mm_cid.active está activado, el CID se comprueba con cid_in_transit() antes de establecer el bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/imgpdc: Fix resource leak, add missing chained handler cleanup on remove El controlador asigna chips genéricos de dominio usando irq_alloc_domain_generic_chips() durante el sondeo y configura manejadores encadenados usando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rpmsg: char: Fix use-after-free on probe error path rpmsg_chrdev_probe() almacena el eptdev recién asignado en el puntero priv del endpoint predeterminado antes de llamar a rpmsg_chrdev_eptdev_add(). Si rpmsg_chrdev_eptdev_add() falla entonces, su ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Fix page overflow in sev_dbg_crypt() for ENCRYPT path En sev_dbg_crypt(), la longitud de transferencia por iteración está acotada por el desplazamiento de la página de origen (PAGE_SIZE - s_off), pero no por el desplazamiento de la página de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: serialize volume label accesses Se protege vol->volume_label con un mutex y se toma una instantánea de la etiqueta antes de copy_to_user. Esto evita un uso después de liberar cuando FS_IOC_SETFSLABEL sustituye vol->volume_label y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var Se espera que info->var, el modo actual de un framebuffer, tenga una entrada coincidente en info->modelist. var_to_display() se basa en ello y trata un fb_match_mode() fallido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: fix posix_acl leak and ignored error in nfsd4_create_file nfsd4_create_file() tiene dos errores en su gestión de ACL: El valor de retorno de nfsd4_acl_to_attr() se descarta silenciosamente. Cuando la conversión de ACL de NFSv4 a POSIX falla (p.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: fix dead ACL conflict guard in nfsd4_create nfsd4_create() se apropia de create->cr_dpacl/cr_pacl en el nfsd_attrs local mediante el inicializador designado y, acto seguido, establece los punteros de origen a NULL. La protección de conflictos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: reset write verifier on deferred writeback errors nfsd_vfs_write() y nfsd_commit() llaman ambas a filemap_check_wb_err() para detectar errores de escritura diferida (writeback), pero ninguna rota el verificador de escritura del servidor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix out-of-bounds read in smb_check_perm_dacl() El recorrido de ACE de comprobación de permisos en smb_check_perm_dacl() valida el tamaño de la cabecera de la ACE y limita sid.num_subauth a SID_MAX_SUB_AUTHORITIES, pero nunca comprueba que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-ao: corrige un uso después de liberar (use-after-free) de la clave en la ruta del_async En tcp_ao_delete_key(), la ruta del_async omite las comprobaciones de validez de current_key y rnext_key presentes en la ruta síncrona, suponiendo que estos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: light: veml6075: añade comprobación de límites al índice de veml6075_it_ms veml6075_it_ms tiene 5 elementos, pero VEML6075_CONF_IT puede producir valores 0-7. Si devuelve un valor >= 5, esto provoca un acceso fuera de límites al array. Se añade…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ti-ads1298: añade comprobación de límites al índice de pga_settings ads1298_pga_settings tiene 7 elementos, pero ADS1298_MASK_CH_PGA puede producir valores 0-7. Si produce un valor >= 7, esto provoca un acceso fuera de límites al array. Se…