Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vc_screen: corrige una desreferencia de puntero nulo en vcs_notifier() durante vcs_write concurrente Se observó una desreferencia de puntero nulo de KASAN en vcs_notifier(): El problema es una condición de carrera en vcs_write(). Cuando console_lock se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: rechaza sesiones no VALID en la rama de solicitudes compuestas smb2_check_user_session() toma un atajo para cualquier operación que no sea la primera de una solicitud COMPOUND: reutiliza work->sess (la sesión vinculada por la primera operación)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: corrige una desreferencia de puntero nulo en vidtv_mux_push_si syzbot informó de un fallo de protección general en vidtv_psi_ts_psi_write_into [1]. vidtv_mux_get_pid_ctx() puede devolver NULL, pero vidtv_mux_push_si() no lo comprueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rzv2h-ivc: corrige el acceso concurrente a la lista de búferes La lista de búferes (`rzv2h_ivc::buffers.queue`) está protegida por un spinlock (`rzv2h_ivc::buffers.lock`). Sin embargo, en `rzv2h_ivc_transfer_buffer()`, que se ejecuta en una cola…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: ov8856: libera el manejador de controles en caso de error en ov8856_init_controls() El manejador de controles no se liberaba si fallaba la adición de controles; se añade una etiqueta de salida por error y se convierte el retorno de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/colorop: corrige el seguimiento de referencias de propiedades blob en el ciclo de vida del estado El manejo de propiedades blob del estado de colorop tenía fugas de memoria durante las operaciones de duplicación, destrucción y restablecimiento del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: recupera siempre la gpu Anteriormente, en caso de que no hubiera más trabajo que hacer, el worker de recuperación no activaba la recuperación y, en su lugar, confiaba en que la gpu entrara en suspensión y se reanudara cuando se enviara más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: añade comprobación de límite superior para num_of_nodes drm/amdkfd: añade comprobación de límite superior para num_of_nodes en kfd_ioctl_get_process_apertures_new. (cherry picked from commit 98ff46a5ea090c14d2cdb4f5b993b05d74f3949f)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vma: no intenta anular la asignación de una VMA si mmap_prepare() se invoca desde mmap() La funcionalidad del hook mmap_prepare incluye la capacidad de invocar mmap_prepare() desde el hook mmap() de controladores 'apilados' existentes, es decir,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: reject direct userspace writes to reserved $LX* xattrs NTFS3 usa $LXUID, $LXGID, $LXMOD y $LXDEV como metadatos internos de permisos de WSL y los vuelve a cargar en i_uid, i_gid e i_mode desde ntfs_get_wsl_perm(). Como el manejador de xattr de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: add wcid publish check in mt76_sta_add Dado que mt7925_mac_sta_add publica wcid, se añade una comprobación de publicación en mt76_sta_add para evitar reinicializar wcid->poll_list. Se detectó corrupción de dev->sta_poll_list al usar mt7925…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: llsec: add skb_cow_data() before in-place crypto llsec_do_encrypt_unauth(), llsec_do_encrypt_auth(), llsec_do_decrypt_unauth() y llsec_do_decrypt_auth() realizan todas transformaciones criptográficas in situ sobre los datos del skb.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skmsg: preserve sg.copy across SG transforms El mapa de bits sg.copy de sk_msg forma parte del estado de propiedad de las entradas de la scatterlist. Un bit activado indica a sk_msg_compute_data_pointers() que no exponga la entrada a través del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink Un changelink() de túnel opera sobre como máximo dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KEYS: fix overflow in keyctl_pkey_params_get_2() La longitud del búfer de salida interno se calcula incorrectamente, lo que puede provocar un desbordamiento cuando se proporciona un búfer demasiado pequeño. Se corrige el error asignando la salida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: keys: Pin request_key_auth payload in instantiate paths A: request_key() B: KEYCTL_INSTANTIATE_IOV ================ ========================= Se dota a las cargas útiles de request_key_auth de un contador de referencias. Se toma una referencia a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: read COW data with the original inode during atomic write Al actualizar un fichero de escritura atómica, f2fs_write_begin() puede volver a leer los datos escritos previamente desde el inodo COW: prepare_atomic_write_begin() localiza el bloque en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: Avoid mounting the bdev pseudo-filesystem in userspace El pseudosistema de ficheros bdev es un sistema de ficheros interno del kernel con el que el espacio de usuario no debería interferir. Se anula su registro para que el espacio de usuario no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: use kvfree() for replaced sysctl write buffer proc_sys_call_handler() asigna su búfer temporal de sysctl con kvzalloc() y lo pasa a __cgroup_bpf_run_filter_sysctl(). Como kvzalloc() puede recurrir a vmalloc() para asignaciones grandes, liberar ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: fix potential use-after-free in exfat_find_dir_entry() En exfat_find_dir_entry(), el buffer_head obtenido de exfat_get_dentry() se libera con brelse(bh) antes de que la rama TYPE_EXTEND a la que se llega en cascada lea la entrada de directorio a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Ensure hugepage is in by slot before checking max mapping level Al recuperar hugepages en la shadow MMU, se verifica que el gfn base de la página shadow esté realmente contenido en el memslot objetivo, *antes* de consultar el nivel máximo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Replace guest-triggerable BUG_ON() in ioeventfd datamatch with get_unaligned() Se elimina un BUG_ON() que ha sido alcanzable desde que se añadió por primera vez, allá por 2009, y en su lugar se usa get_unaligned() para realizar accesos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hdlc_ppp: sync per-proto timers before freeing hdlc state Cada protocolo de control PPP (LCP/IPCP/IPV6CP) incrustado en struct ppp registra un temporizador mediante timer_setup(). Ese struct ppp es la asignación hdlc->state, que detach_hdlc_protocol()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: fix UAF in __blkcg_rstat_flush() Cuando varios blkg del mismo blkcg se liberan de forma concurrente, puede producirse un uso después de liberar. La carrera ocurre cuando el __blkcg_rstat_flush() de un blkg elimina las entradas iostat de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix slab-use-after-free Read in tipc_aead_decrypt_done tipc_aead_decrypt() pasa directamente de tipc_bearer_hold(b) a crypto_aead_decrypt(req) sin tomar una referencia al netns, a diferencia de la ruta de cifrado. Cuando crypto_aead_decrypt() se…