Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Usar siempre NextRIP como NextRIP de vmcb02 tras el primer VMRUN de L2 Para los invitados con NRIPS deshabilitado, L1 no proporciona NextRIP al ejecutar un L2 con una interrupción software inyectada; en su lugar, avanza el RIP actual antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: amphion: Corregir condición de carrera entre m2m job_abort y device_run Corrige un fallo de kernel (kernel panic) causado por una condición de carrera en la que v4l2_m2m_ctx_release() libera m2m_ctx mientras v4l2_m2m_try_run() está a punto de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: landlock: Corrige la herencia de LOG_SUBDOMAINS_OFF a través de fork() hook_cred_transfer() solo copia el blob de seguridad de Landlock cuando la credencial de origen tiene un dominio. Esto es incoherente con landlock_restrict_self(), que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: Corregir desbordamiento de cadena debido a terminación faltante Al arrancar Ubuntu 26.04 con Linux 7.0-rc4 en un ARM64 Qualcomm Snapdragon X1 vemos un desbordamiento del búfer de cadena: CPU: 5 UID: 60578 PID: 2120 Comm: snap-update-ns Not…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: rds: fix MR cleanup on copy error __rds_rdma_map() cede la propiedad de sg/pages al transporte después de que get_mr() tenga éxito. Si la copia del cookie generado de vuelta al espacio de usuario falla después de ese punto, la ruta de error no debe…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: ctxfi: Añadir alternativa al RSR predeterminado para S/PDIF spdif_passthru_playback_get_resources() usa atc->pll_rate como RSR para el bucle de cálculo de MSR. Sin embargo, pll_rate solo se actualiza en atc_pll_init() y no en hw_pll_init(), por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: corregir fuga de referencia de usb_dev en un fallo de sondeo create_card() toma una referencia sobre el dispositivo USB con usb_get_dev() y almacena el usb_put_dev() correspondiente en card_free(), que se instala como el destructor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/md-llbitmap: omitir la lectura de rdevs que no están in_sync Al leer páginas de mapa de bits desde los discos miembros, el código recorre todos los rdevs e intenta leer desde el primero disponible. Sin embargo, solo comprueba la asignación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mempolicy: corrige las fugas de memoria en weighted_interleave_auto_store() weighted_interleave_auto_store() obtiene old_wi_state únicamente dentro del bloque if (!input). Esto provoca dos fugas de memoria: 1. Cuando un usuario escribe "false" y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: greybus: gb-beagleplay: corrige la suspensión en contexto atómico en hdlc_tx_frames() hdlc_append() llama a usleep_range() para esperar espacio en el búfer circular, pero se invoca con tx_producer_lock (un spinlock) retenido a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxgk: Corrige un posible desbordamiento de enteros en la comprobación de longitud Corrige un posible desbordamiento de enteros en rxgk_extract_token() al comprobar la longitud del ticket. En lugar de redondear hacia arriba el valor que se va a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/cdx: Serializar VFIO_DEVICE_SET_IRQS con un mutex por dispositivo vfio_cdx_set_msi_trigger() lee vdev->config_msi y opera sobre el array vdev->cdx_irqs en función de su valor, pero no proporciona serialización frente a llamadas concurrentes a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: devolver NULL de forma temprana desde alloc_frozen_pages_nolock() en NMI en UP En los kernels UP (!CONFIG_SMP), spin_trylock() es una operación vacía que siempre tiene éxito incondicionalmente, incluso cuando el bloqueo ya está retenido.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vfio/cdx: Corregir desreferencia de puntero NULL en la ruta de activación de interrupciones Añadir validación para garantizar que MSI está configurado antes de acceder al array cdx_irqs en vfio_cdx_set_msi_trigger(). Sin esta comprobación, el espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ks8851: Restablecer la desactivación de BH alrededor del manejador de IRQ Si el controlador ejecuta ks8851_irq() Y se ha enviado un paquete TX, entonces el controlador habilita la cola TX mediante netif_wake_queue(), lo que programa el softirq de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EDAC/versalnet: Corrige una fuga de device_node en mc_probe() of_parse_phandle() devuelve una referencia a device_node que debe liberarse con of_node_put(). El código original nunca liberaba r5_core_node en ninguna de las rutas de salida, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/slab: devolver NULL de forma temprana desde kmalloc_nolock() en NMI en UP En los kernels UP (!CONFIG_SMP), spin_trylock() es una operación vacía que se completa siempre con éxito, incluso cuando el bloqueo ya está retenido. Como resultado,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - captura de IV para solicitudes AEAD asincrónicas Las solicitudes AIO AEAD de AF_ALG actualmente utilizan el búfer IV de todo el socket durante el procesamiento de solicitudes. Para solicitudes asincrónicas, la actividad posterior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: corregir la condición de carrera entre damon_call() y la salida de kdamond_fn() Serie de parches "mm/damon/core: corregir la condición de carrera entre damon_call()/damos_walk() y la salida de kdmond". damon_call() y damos_walk() pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: validar damos_quota_goal->nid para node_mem_{used,free}_bp Serie de parches "mm/damon/core: validar damos_quota_goal->nid". Los objetivos de cuota DAMOS node_mem[cg]_{used,free}_bp reciben el identificador de nodo. El identificador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: atmel-aes - Corregir fuga de memoria de 3 páginas en atmel_aes_buff_cleanup atmel_aes_buff_init() asigna 4 páginas mediante __get_free_pages() con ATMEL_AES_BUFFER_ORDER, pero atmel_aes_buff_cleanup() libera solo la primera página usando…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm: corregir las condiciones de carrera en la cola de división diferida durante la migración migrate_folio_move() registra el estado de la cola de división diferida desde src y lo reproduce en dst. Reproducirlo después de remove_migration_ptes(src, dst,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: remoteproc: xlnx: Acceder a la información del búfer solo si la IPI está en búfer En la función de retrollamada de recepción, comprobar si el mensaje es NULL para evitar la posibilidad de un fallo por desreferenciación de puntero NULL.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Add missing save/restore handling of LBR MSRs MSR_IA32_DEBUGCTLMSR y los MSR de LBR actualmente no se enumeran en KVM_GET_MSR_INDEX_LIST, y los MSR de LBR no se pueden establecer con KVM_SET_MSRS. Por tanto, la función de guardado/restauración…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/memfd_luo: corregir la conversión de dirección física en la limpieza de put_folios En la ruta de limpieza put_folios de memfd_luo_retrieve_folios(): 1. kho_restore_folio() espera un phys_addr_t (dirección física), pero recibe un PFN (pfolio->pfn)…