Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Evitar limpiar VMCB_LBR en vmcb12 svm_copy_lbrs() marca siempre VMCB_LBR como sucio en el VMCB de destino. Sin embargo, nested_svm_vmexit() lo utiliza para copiar los LBR a vmcb12, y limpiar los bits clean en vmcb12 no está definido…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: nx - corrige las fugas de búferes de rebote en nx842_crypto_{alloc,free}_ctx Los búferes de rebote se asignan con __get_free_pages() usando BOUNCE_BUFFER_ORDER (orden 2 = 4 páginas), pero tanto la ruta de error de asignación como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: valida damos_quota_goal->nid para node_memcg_{used,free}_bp Los usuarios pueden establecer damos_quota_goal->nid con un valor arbitrario para node_memcg_{used,free}_bp. Sin embargo, el núcleo de DAMON utiliza esos valores en NODE-DATA()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige el desfase en una unidad de num_ops cuando falla la asignación de cifrado move_dirty_folio_in_page_array() puede fallar si el archivo está cifrado, el folio sucio no es el primero del lote y no consigue asignar un búfer temporal (bounce…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/shstk: Prevent deadlock during shstk sigreturn Durante sigreturn se extrae el marco de señal de la pila de sombra (shadow stack). El kernel hace esto leyendo la pila de sombra mediante accesos de lectura normales. Cuando no puede asumir que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: corrige el desbordamiento de enteros en la comprobación de límites del volumen en run_unpack() La comprobación de límites del volumen `lcn + len > sbi->used.bitmap.nbits` utiliza una suma directa que puede dar la vuelta (wrap around) con valores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: jbd2: corrige un interbloqueo en jbd2_journal_cancel_revoke() El commit f76d4c28a46a ("fs/jbd2: use sleeping version of __find_get_block()") cambió jbd2_journal_cancel_revoke() para usar __find_get_block_nonatomic(), que mantiene el bloqueo del folio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - fix IRQ cleanup on 6xxx probe failure Cuando adf_dev_up() se completa parcialmente y luego falla, los manejadores de IRQ registrados durante adf_isr_resource_alloc() no se desvinculan antes de que se liberen los vectores MSI-X. Dado que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Usar siempre NextRIP como NextRIP de vmcb02 tras el primer VMRUN de L2 Para los invitados con NRIPS deshabilitado, L1 no proporciona NextRIP al ejecutar un L2 con una interrupción software inyectada; en su lugar, avanza el RIP actual antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: amphion: Corregir condición de carrera entre m2m job_abort y device_run Corrige un fallo de kernel (kernel panic) causado por una condición de carrera en la que v4l2_m2m_ctx_release() libera m2m_ctx mientras v4l2_m2m_try_run() está a punto de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: landlock: Corrige la herencia de LOG_SUBDOMAINS_OFF a través de fork() hook_cred_transfer() solo copia el blob de seguridad de Landlock cuando la credencial de origen tiene un dominio. Esto es incoherente con landlock_restrict_self(), que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: Corregir desbordamiento de cadena debido a terminación faltante Al arrancar Ubuntu 26.04 con Linux 7.0-rc4 en un ARM64 Qualcomm Snapdragon X1 vemos un desbordamiento del búfer de cadena: CPU: 5 UID: 60578 PID: 2120 Comm: snap-update-ns Not…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: rds: fix MR cleanup on copy error __rds_rdma_map() cede la propiedad de sg/pages al transporte después de que get_mr() tenga éxito. Si la copia del cookie generado de vuelta al espacio de usuario falla después de ese punto, la ruta de error no debe…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: ctxfi: Añadir alternativa al RSR predeterminado para S/PDIF spdif_passthru_playback_get_resources() usa atc->pll_rate como RSR para el bucle de cálculo de MSR. Sin embargo, pll_rate solo se actualiza en atc_pll_init() y no en hw_pll_init(), por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: corregir fuga de referencia de usb_dev en un fallo de sondeo create_card() toma una referencia sobre el dispositivo USB con usb_get_dev() y almacena el usb_put_dev() correspondiente en card_free(), que se instala como el destructor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/md-llbitmap: omitir la lectura de rdevs que no están in_sync Al leer páginas de mapa de bits desde los discos miembros, el código recorre todos los rdevs e intenta leer desde el primero disponible. Sin embargo, solo comprueba la asignación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mempolicy: corrige las fugas de memoria en weighted_interleave_auto_store() weighted_interleave_auto_store() obtiene old_wi_state únicamente dentro del bloque if (!input). Esto provoca dos fugas de memoria: 1. Cuando un usuario escribe "false" y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: greybus: gb-beagleplay: corrige la suspensión en contexto atómico en hdlc_tx_frames() hdlc_append() llama a usleep_range() para esperar espacio en el búfer circular, pero se invoca con tx_producer_lock (un spinlock) retenido a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxgk: Corrige un posible desbordamiento de enteros en la comprobación de longitud Corrige un posible desbordamiento de enteros en rxgk_extract_token() al comprobar la longitud del ticket. En lugar de redondear hacia arriba el valor que se va a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/cdx: Serializar VFIO_DEVICE_SET_IRQS con un mutex por dispositivo vfio_cdx_set_msi_trigger() lee vdev->config_msi y opera sobre el array vdev->cdx_irqs en función de su valor, pero no proporciona serialización frente a llamadas concurrentes a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: devolver NULL de forma temprana desde alloc_frozen_pages_nolock() en NMI en UP En los kernels UP (!CONFIG_SMP), spin_trylock() es una operación vacía que siempre tiene éxito incondicionalmente, incluso cuando el bloqueo ya está retenido.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vfio/cdx: Corregir desreferencia de puntero NULL en la ruta de activación de interrupciones Añadir validación para garantizar que MSI está configurado antes de acceder al array cdx_irqs en vfio_cdx_set_msi_trigger(). Sin esta comprobación, el espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ks8851: Restablecer la desactivación de BH alrededor del manejador de IRQ Si el controlador ejecuta ks8851_irq() Y se ha enviado un paquete TX, entonces el controlador habilita la cola TX mediante netif_wake_queue(), lo que programa el softirq de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EDAC/versalnet: Corrige una fuga de device_node en mc_probe() of_parse_phandle() devuelve una referencia a device_node que debe liberarse con of_node_put(). El código original nunca liberaba r5_core_node en ninguna de las rutas de salida, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/slab: devolver NULL de forma temprana desde kmalloc_nolock() en NMI en UP En los kernels UP (!CONFIG_SMP), spin_trylock() es una operación vacía que se completa siempre con éxito, incluso cuando el bloqueo ya está retenido. Como resultado,…