Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU flush_hyp_vcpu() copia el estado del vGIC del host en la vCPU privada del hyp en cada ejecución. El guardado y la restauración de los registros de lista del vGIC usan used_lrs como límite de su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Clear __hyp_running_vcpu when flushing the pKVM hyp vCPU flush_hyp_vcpu() copia el contexto de la vCPU del host en la vCPU privada del hyp en cada ejecución. ctxt_to_vcpu() espera que un contexto de invitado tenga un __hyp_running_vcpu…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exits Se traslada la gestión de las salidas al espacio de usuario por la ruta rápida al código del fabricante para garantizar que KVM ejecute las operaciones específicas del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: guest_memfd: Treat memslot binding offset+size as unsigned values Al vincular un memslot a un fichero guest_memfd, se tratan el desplazamiento y el tamaño como valores sin signo para corregir un error por el que la suma de ambos puede dar lugar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: core: fix adapter deregistration race Los adaptadores pueden buscarse por su id mediante i2c_get_adapter(), que toma una referencia a la struct device incrustada. Se elimina el adaptador del IDR antes de desmontarlo durante la anulación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: synaptics-rmi4 - bound the F3A keymap to the GPIO count rmi_f3a_initialize() toma el número de GPIO del registro de consulta del dispositivo (f3a->gpio_count = buf & RMI_F3A_GPIO_COUNT, rango 0..127). rmi_f3a_map_gpios() asigna después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED count rmi_f30_map_gpios() asigna gpioled_key_map con min(gpioled_count, TRACKSTICK_RANGE_END) == como máximo 6 entradas, pero rmi_f30_attention() recorre el f30->gpioled_count completo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: bound Read Response placement to the RREAD length En drivers/infiniband/sw/siw/siw_qp_rx.c, siw_proc_rresp() coloca cada segmento DDP de Read Response entrante en sge->laddr + wqe->processed y después acumula wqe->processed, pero nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: volver a bloquear la solicitud antes de retornar de fuse_ref_folio() fuse_ref_folio() desbloquea la solicitud pero no la vuelve a bloquear antes de retornar. fuse_chan_abort() puede finalizar la solicitud y el callback asíncrono de finalización…

Likeshop hasta la 3.0.5 contiene una vulnerabilidad de inyección SQL autenticada que permite a usuarios con nivel de administrador extraer contenido arbitrario de la base de datos enviando parámetros POST no saneados al endpoint adjustAccount. El método adjustAccount de UserLogic.php concatena los parámetros money,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NTB: epf: evitar pci_iounmap() con desplazamiento cuando PEER_SPAD y CONFIG comparten BAR Cuando BAR_PEER_SPAD y BAR_CONFIG comparten un mismo BAR de PCI, la ruta de desmontaje del módulo acaba llamando a pci_iounmap() sobre la misma iomem con cierto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kernel/fork: borrar PF_BLOCK_TS en copy_process() PF_BLOCK_TS solo se establece en blk_time_get_ns() cuando current->plug no es NULL, y blk_finish_plug() lo borra mediante __blk_flush_plug() antes de poner a NULL el puntero plug. copy_process() rompe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: MIPS: DEC: evitar que el búfer de la consola inicial acabe en XKPHYS En configuraciones de 64 bits, llamar al manejador de salida de la consola inicial desde un hilo del kernel distinto del inicial dará lugar a una situación en la que la pila se ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pwrseq: core: corregir uso después de liberar en pwrseq_debugfs_seq_next() pwrseq_debugfs_seq_next() declara 'next' con __free(put_device), lo que hace que se llame a put_device() sobre el puntero devuelto cuando la variable sale de ámbito. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: notificar a RCU la CPU que se detiene en stop_this_cpu() Esta es una adaptación del commit de MIPS 9f3f3bdc6d9dac1 ("MIPS: smp: report dying CPU to RCU in stop_this_cpu()"). smp_send_stop() aparca todas las CPU secundarias en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fpga: region: corregir uso después de liberar en child_regions_with_firmware() Mover of_node_put(child_region) después de la impresión del error para evitar acceder a memoria liberada cuando pr_err() hace referencia a child_region. [ Yilun: Fix the…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: MIPS: smp: notificar a RCU la CPU que se detiene en stop_this_cpu() smp_send_stop() aparca todas las CPU secundarias en stop_this_cpu(). La función marca la CPU como fuera de línea para el planificador mediante set_cpu_online(false), pero nunca informa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: reset: linkstation-poweroff: corregir uso después de liberar en linkstation_poweroff_init() Mover of_node_put(dn) después de la llamada a of_match_node(), que aún necesita el puntero al nodo. La referencia al nodo se libera correctamente después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: modedb: corregir un posible UAF en fb_find_mode() Si mode_option es NULL, se asigna a partir de mode_option_buf: Más adelante, name se asigna a partir de mode_option: Sin embargo, mode_option_buf se libera antes de que name deje de usarse:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drivers/base/memory: establecer mem->altmap tras el registro correcto del dispositivo Si __add_memory_block() falla en xa_store() (por ejemplo, bajo presión de memoria), se llama a device_unregister(), que finalmente desencadena memory_block_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: net2280: corregir doble liberación en la ruta de error de probe usb_initialize_gadget() instala gadget_release() como callback de liberación para el dispositivo gadget embebido. Por tanto, la instancia de struct net2280 se libera a través…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rc: igorplugusb: corregir el paquete de configuración de la solicitud de control El commit eac69475b01f ("media: rc: igorplugusb: heed coherency rules") cambió el almacenamiento de la solicitud de control de una estructura embebida a un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: eliminar la región probada en regions_rmdirs() DAMON sysfs mantiene los objetos de directorio de regiones probadas de DAMOS mediante una lista enlazada. Cuando el usuario solicita la actualización de los directorios, DAMON sysfs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: shared: corregir un interbloqueo al eliminar el padre del proxy compartido El commit 710abda58055 ("gpio: shared: call gpio_chip::of_xlate() if set") usó el mutex embebido en struct gpio_shared_entry para proteger el campo offset, que ahora puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: elan_i2c - validar el tamaño del firmware antes de usarlo Asegurarse de que el archivo de firmware es lo bastante grande para contener el número esperado de páginas y la firma (que reside al final del blob de firmware) antes de acceder a ellas…