Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/md-llbitmap: eleva la barrera antes de la transición de la máquina de estados Mueve la operación de elevar la barrera para que se ejecute antes de llamar a llbitmap_state_machine() tanto en llbitmap_start_write() como en llbitmap_start_discard().…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext4: corregir la comprobación de límites en check_xattrs() para evitar accesos fuera de límites La comprobación de límites para la siguiente entrada xattr en check_xattrs() usa (void *)next >= end, lo que permite que next apunte dentro de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vmalloc: tomar vmap_purge_lock en el shrinker decay_va_pool_node() puede invocarse de forma concurrente desde dos rutas: __purge_vmap_area_lazy() cuando se purgan los pools, y el shrinker mediante vmap_node_shrink_scan(). Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rc: igorplugusb: respeta las reglas de coherencia En una solicitud de control, la estructura de solicitud USB puede estar sujeta a DMA en algunos controladores de host (HC). Por ello, debe cumplir las reglas de coherencia de DMA. Asígnela por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: zram: no olvidar llamar a endio en las solicitudes de descarte parcial Como informaron Qu Wenruo y Avinesh Kumar, el siguiente getconf PAGESIZE 65536 blkdiscard -p 4k /dev/zram0 tarda literalmente una eternidad en completarse. zram no admite descartes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/stat: corrige una fuga de memoria en damon_start() cuando falla en damon_stat_start() Destruye el contexto de DAMON y restablece el puntero global cuando damon_start() falla. De lo contrario, el contexto asignado por damon_stat_build_ctx() se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el tratamiento de la falta de alineación criptográfica de rxkad Corregir el tratamiento de un paquete con una longitud criptográfica desalineada. Además, gestionar los errores distintos de ENOMEM procedentes del descifrado abortando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mana_ib: Deshabilitar la dirección de recepción (RX steering) al destruir un QP RSS Cuando se destruye un QP RSS (p. ej., al salir de DPDK), mana_ib_destroy_qp_rss() destruye los objetos RX WQ pero no deshabilita la dirección RX del vPort en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Inyectar #UD para INVLPGA si EFER.SVME=0 INVLPGA debería provocar un #UD cuando EFER.SVME no está activado. Añadir una comprobación para inyectar correctamente #UD cuando EFER.SVME=0. [sean: etiqueta para stable@]

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: acomp - corregir un puntero incorrecto almacenado por acomp_save_req() acomp_save_req() almacena &req->chain en req->base.data. Cuando acomp_reqchain_done() se invoca al completarse la operación de forma asíncrona, recibe &req->chain como…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ocfs2: divide las transacciones en la finalización de E/S directa (dio) para evitar el agotamiento de créditos Para evitar superar el límite de créditos, modifique ocfs2_dio_end_io_write() para gestionar las extensiones en un lote de transacciones.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: rbd: corregir null-ptr-deref cuando device_add_disk() falla do_rbd_add() publica el dispositivo con device_add() antes de llamar a device_add_disk(). Si device_add_disk() falla después de que device_add() tenga éxito, la ruta de error llama directamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: atmel-tdes - corrige la dirección de sincronización de DMA Antes de que la CPU consuma la salida de DMA, ->dma_addr_out debe sincronizarse con dma_sync_single_for_cpu() en lugar de dma_sync_single_for_device(). Usar la dirección incorrecta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: atmel-sha204a - Corregir posible UAF y fuga de memoria en la ruta de eliminación Anular el registro de hwrng para evitar nuevas llamadas a ->read() y vaciar la cola de trabajo I2C de Atmel antes de la desmantelación, para evitar un posible UAF…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: ch341: corrige las fugas de memoria en los fallos de sondeo Asegúrese de anular el registro del controlador, deshabilitar los pines y detener y liberar la URB de recepción en los fallos de sondeo para reflejar la desconexión y evitar fugas de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: hwmon: (powerz) Corregir usb_kill_urb() que falta al interrumpir una señal wait_for_completion_interruptible_timeout() devuelve -ERESTARTSYS cuando se interrumpe. Esto debe abortar la URB y devolver un error. El dispositivo no ha recibido ningún dato,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: add buffer boundary checks to run_unpack() run_unpack() comprueba `run_buf < run_last` al principio del bucle while, pero a continuación lee size_size y offset_size bytes mediante run_unpack_s64() sin verificar que quepan dentro del búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Evitar limpiar VMCB_LBR en vmcb12 svm_copy_lbrs() marca siempre VMCB_LBR como sucio en el VMCB de destino. Sin embargo, nested_svm_vmexit() lo utiliza para copiar los LBR a vmcb12, y limpiar los bits clean en vmcb12 no está definido…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: nx - corrige las fugas de búferes de rebote en nx842_crypto_{alloc,free}_ctx Los búferes de rebote se asignan con __get_free_pages() usando BOUNCE_BUFFER_ORDER (orden 2 = 4 páginas), pero tanto la ruta de error de asignación como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: valida damos_quota_goal->nid para node_memcg_{used,free}_bp Los usuarios pueden establecer damos_quota_goal->nid con un valor arbitrario para node_memcg_{used,free}_bp. Sin embargo, el núcleo de DAMON utiliza esos valores en NODE-DATA()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige el desfase en una unidad de num_ops cuando falla la asignación de cifrado move_dirty_folio_in_page_array() puede fallar si el archivo está cifrado, el folio sucio no es el primero del lote y no consigue asignar un búfer temporal (bounce…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/shstk: Prevent deadlock during shstk sigreturn Durante sigreturn se extrae el marco de señal de la pila de sombra (shadow stack). El kernel hace esto leyendo la pila de sombra mediante accesos de lectura normales. Cuando no puede asumir que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: corrige el desbordamiento de enteros en la comprobación de límites del volumen en run_unpack() La comprobación de límites del volumen `lcn + len > sbi->used.bitmap.nbits` utiliza una suma directa que puede dar la vuelta (wrap around) con valores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: jbd2: corrige un interbloqueo en jbd2_journal_cancel_revoke() El commit f76d4c28a46a ("fs/jbd2: use sleeping version of __find_get_block()") cambió jbd2_journal_cancel_revoke() para usar __find_get_block_nonatomic(), que mantiene el bloqueo del folio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - fix IRQ cleanup on 6xxx probe failure Cuando adf_dev_up() se completa parcialmente y luego falla, los manejadores de IRQ registrados durante adf_isr_resource_alloc() no se desvinculan antes de que se liberen los vectores MSI-X. Dado que…