Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Corregir fuga de adjunto de dma-buf en xe_gem_prime_import() Cuando xe_dma_buf_init_obj() falla, el adjunto creado por dma_buf_dynamic_attach() no se desvincula. Añadir dma_buf_detach() antes de devolver el error. Nota: no podemos usar goto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn4: Prevenir lecturas fuera de límites al analizar el mensaje dec Comprobar los límites contra el final del BO siempre que accedamos al msg.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: valida el campo nattr de la ioctl de SVM frente al tamaño del búfer Se valida el campo nattr frente al tamaño del búfer, lo que evita el acceso fuera de límites al búfer mediante un número de atributos controlado por el usuario. (cherry…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tracepoint: equilibrar regfunc() ante un fallo de func_add() en tracepoint_add_func() Cuando un tracepoint pasa por la transición 0 -> 1, tracepoint_add_func() invoca el ext->regfunc() del subsistema antes de intentar instalar la nueva sonda mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validate dacloffset before building DACL pointers parse_sec_desc(), build_sec_desc() y la ruta de chown en id_mode_to_cifs_acl() añaden el dacloffset proporcionado por el servidor a pntsd antes de comprobar que una cabecera de DACL cabe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: ah: tener en cuenta los bits altos de ESN en las funciones de retrollamada asíncronas AH asigna su diseño temporal de autenticación/ICV de forma diferente cuando ESN está habilitado: la configuración de ahash asíncrono añade una ranura seqhi de 4…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fbcon: Evitar el acceso fuera de límites (OOB) a la fuente si falla la rotación de la consola Borra el búfer de la fuente si falla la reasignación durante la rotación de la consola en fbcon_rotate_font(). Las implementaciones de putcs para el búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: spi-nor: debugfs: corrige una lectura fuera de límites en spi_nor_params_show() Sashiko detectó una lectura fuera de límites [1]. En spi_nor_params_show(), el array snor_f_names se pasa a spi_nor_print_flags() usando sizeof(snor_f_names). Dado que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rsi: corrige la condición de carrera en la vida útil de un hilo del kernel (kthread) entre la salida automática y la detención externa El controlador RSI utiliza tanto la salida automática (kthread_complete_and_exit) como la detención externa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige la lectura fuera de límites en symlink_data() Dado que smb2_check_message() devuelve un resultado correcto sin validar la longitud de la respuesta de error de enlace simbólico, en symlink_data() es posible que iov->iov_len sea menor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx4: Corrige el uso indebido de RCU en mlx4_srq_event() Sashiko señala que el propio radix_tree es seguro frente a RCU, pero nada libera nunca la estructura mlx4_srq mediante RCU, y además no se accede a ella dentro de la sección crítica de RCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: Se corrige un posible problema de uso después de liberar al detener la tarea de vigilancia La tarea de vigilancia podría finalizar entre las llamadas a send_sig() y kthread_stop(), lo que provoca el problema de uso después de liberar.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx4: Corrige una fuga de recursos en caso de error en mlx4_ib_create_srq() Sashiko señala que mlx4_srq_alloc() no se deshacía durante la reversión de errores; se añade la llamada que faltaba a mlx4_srq_free().

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipmi: Añadir límites a las solicitudes de eventos y de recepción de mensajes El controlador se limitaba a obtener eventos y mensajes recibidos hasta que la BMC indicaba que había terminado. Para evitar problemas con las BMC que nunca indican que han…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: Corregir la caída por error (error path fall-through) en mlx5_ib_dev_res_srq_init() mlx5_ib_dev_res_srq_init() asigna dos SRQ, s0 y s1. Cuando ib_create_srq() falla para s1, la rama de error destruye s0, pero continúa la ejecución sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/CPU/AMD: Prevenir el aislamiento inadecuado de recursos compartidos en la caché de operaciones (op cache) de Zen2 Asegurarse de que los recursos no se compartan de forma inadecuada en la caché de operaciones y provoquen la corrupción de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: exit: prevent preemption of oopsing TASK_DEAD task Cuando una tarea que ya está terminando sufre un oops, make_task_dead() llama actualmente a do_task_dead() con la expropiación habilitada. Esto está prohibido: do_task_dead() llama a __schedule(), que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: xfrm6: liberar dst en caso de error en xfrm6_rcv_encap() xfrm6_rcv_encap() realiza una búsqueda de ruta IPv6 cuando el skb aún no tiene un dst asociado. ip6_route_input_lookup() devuelve una entrada dst con referencia incluso cuando la búsqueda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige la planificación con operaciones atómicas en la opción de socket de marca de tiempo Usar lock_sock_fast() (contexto atómico) alrededor de sock_set_timestamp() y sock_set_timestamping() no es seguro, ya que ambas funciones auxiliares…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: usblp: corrige la fuga de memoria dinámica no inicializada a través del ioctl LPGETSTATUS Al igual que en un problema anterior de este controlador, usblp_ctrl_msg() reduce el valor de retorno de usb_control_msg() a 0/-errno, descartando el número…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: usar iteración segura de listas en el trabajo de detección de radar La llamada a ieee80211_dfs_cac_cancel puede provocar que el chanctx iterado sea liberado y eliminado de la lista. Proteger contra esto para evitar un error de uso de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: openvswitch: vport: corrige el autobloqueo al liberar puertos de túnel Los vports se usan de forma concurrente y están protegidos por RCU, por lo que netdev_put() debe ejecutarse después del periodo de gracia de RCU. Por tanto, debe hacerse en una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: b43legacy: imponer la comprobación de límites en el índice de clave del firmware en la ruta de recepción (RX) La misma corrección que en b43: el índice de clave controlado por el firmware en b43legacy_rx() puede superar dev->max_nr_keys. El…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md/raid10: corrige la división por cero en setup_geo() con far_copies igual a cero setup_geo() extrae near_copies (nc) y far_copies (fc) del parámetro de disposición proporcionado por el usuario sin comprobar si son cero. Cuando fc=0 y se ha…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir la condición de carrera TOCTOU de slot_count en btrfs_ioctl_space_info() que puede provocar una fuga de información btrfs_ioctl_space_info() presenta una condición de carrera TOCTOU entre dos pasadas sobre las listas de tipos RAID de…