Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pNFS: Fix use-after-free in pnfs_update_layout() Al llegar a la rama NFS_LAYOUT_RETURN en pnfs_update_layout(), el código llama a pnfs_prepare_to_retry_layoutget(lo). Si tiene éxito, se llama a pnfs_put_layout_hdr(lo) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: reject oversized group bitmap descriptors ocfs2_validate_gd_parent() solo acota bg_bits frente a la geometría de cadenas del asignador padre. Un descriptor malicioso todavía puede declarar un par bg_size/bg_bits que supere los bytes del mapa de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: avoid putting oldfid in p9_client_walk() error path Cuando se llama a p9_client_walk() con clone establecido a false, fid es un alias de oldfid. Si el recorrido falla posteriormente después de haber enviado la solicitud, la ruta de error salta a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() Cuando fbcon_do_set_font() falla (p. ej., debido a un fallo de asignación de memoria dentro de vc_resize() con una fuerte presión de memoria), salta a la etiqueta `err_out` para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: omap2: fix use-after-free in omapfb_mmap omapfb_mmap() tiene una condición de carrera con el ioctl OMAPFB_SETUP_PLANE que puede provocar un uso después de liberar: El punto de entrada fb_mmap() mantiene mm_lock pero no lock (fb_info->lock),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: core: fix adapter registration race Los adaptadores pueden buscarse por su id usando i2c_get_adapter(), que toma una referencia al struct device incrustado. Se garantiza que el adaptador (incluido su struct device) se haya inicializado antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: release layout stid on setlease failure nfs4_alloc_stid() publica el nuevo stid en cl->cl_stateids mediante idr_alloc_cyclic() bajo cl_lock antes de volver a nfsd4_alloc_layout_stateid(). Cuando nfsd4_layout_setlease() falla a continuación, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix SECINFO_NO_NAME decode error cleanup nfsd4_decode_secinfo_no_name() inicializa actualmente sin_exp después de decodificar sin_style. Si el flujo XDR está truncado, el decodificador devuelve nfserr_bad_xdr antes de que se inicialice sin_exp.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: fix posix_acl leak on SETACL decode failure nfsaclsvc_decode_setaclargs() y nfs3svc_decode_setaclargs() llaman cada una dos veces a nfs_stream_decode_acl(), primero para NFS_ACL y después para NFS_DFACL. Cada llamada correcta transfiere la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: avoid leaking pre-allocated openowner on unconfirmed retry race Cuando find_or_alloc_open_stateowner() encuentra un propietario no confirmado, llama a release_openowner() y establece oo = NULL. El control continúa entonces más allá de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4/flexfiles: reject zero filehandle version count ff_layout_alloc_lseg() decodifica el número de elementos del array de versiones de filehandle del cuerpo del layout flexfiles. El valor se usa como número de elementos para kzalloc_objs(), y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr nfs4_decode_mp_ds_addr() decodifica los opacos r_netid y r_addr de un netaddr4 de un cuerpo GETDEVICEINFO multipath-DS y, acto seguido, llama a strrchr(buf, '.') para localizar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: vuelve a bloquear la solicitud antes de reemplazar el folio de la caché de páginas fuse_try_move_folio() desbloquea la solicitud al entrar, pero no la vuelve a bloquear en la ruta de éxito. Esto significa que fuse_chan_abort() puede finalizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_dw: anula el registro del puerto 8250 si clk_notifier_register() falla dw8250_probe() registra el puerto 8250 mediante serial8250_register_8250_port() y, a continuación, si el dispositivo tiene un reloj, registra un notificador de reloj.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtiofs: corrige un uso después de liberar (UAF) al desmontar un submontaje iput() llamado desde fuse_release_end() puede provocar un Oops si el superbloque ya se ha destruido. Normalmente esto se evita esperando a que num_waiting baje a cero antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: bloquea la vinculación de PASID a un dominio anidado con seguimiento de páginas modificadas El kernel carece de soporte de seguimiento de páginas modificadas (dirty tracking) en dominios anidados vinculados a PASID; la vinculación falla de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ionic: limita la lectura sysfs de node_desc con %.64s No se garantiza que node_desc[64] en struct ib_device termine en NUL. El manejador sysfs principal de IB usa "%.64s" precisamente por este motivo (drivers/infiniband/core/sysfs.c:1307), ya que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/intel: mejora la validación y configuración de las máscaras ACR Además, en teoría se podría deshabilitar un evento miembro no líder de un grupo ACR. Esto podría provocar errores de desplazamiento de bits en la acr_mask de los miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige una inconsistencia de fsck provocada por un uso incorrecto del indicador de nat_entry f2fs_need_dentry_mark() lee los indicadores de nat_entry sin exclusión mutua con la ruta de checkpoint, lo que puede dar lugar a un estado de marcado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: corrige la auditoría de avdcache La avdcache por tarea guardaba y reutilizaba incorrectamente el vector auditado calculado por avc_audit_required() en lugar de recalcularlo en función de los permisos solicitados actualmente y distinguir entre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce: impide parches parciales de direcciones En el caso de que solo uno de lo/hi sea válido, el parcheo podría provocar que se escribiera una dirección incorrecta en el FW.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: inicializa a cero la tabla GART al asignarla La TLB de GART se vacía tras anular la asignación, pero no tras la asignación. Dado que amdgpu_bo_create_kernel() no inicializa a cero el búfer, cuando se escribe una única PTE la TLB puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: rechaza descriptores con una longitud de CRC excesiva udf_read_tagged() omite la verificación del CRC cuando descCRCLength + sizeof(struct tag) supera el tamaño de bloque. Una imagen UDF manipulada puede establecer descCRCLength en un valor…

oras-go es una biblioteca de Go para gestionar artefactos OCI. En versiones anteriores a la 2.6.1, registry/remote/repository.go en blobStore.completePushAfterInitialPost sigue una cabecera Location controlada por el registro durante la carga monolítica de blobs y reutiliza la cabecera Authorization de la solicitud…

Sigstore Timestamp Authority es un servicio para emitir marcas de tiempo RFC 3161. En versiones anteriores a la 2.1.0, el middleware global wrapMetrics registra la ruta de solicitud HTTP en bruto r.URL.Path y el método de solicitud HTTP en bruto r.Method como etiquetas de Prometheus para los vectores de métricas de…