Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: corregir la inicialización de las etiquetas del huge zero folio con init_on_free La semántica de __GFP_ZEROTAGS es actualmente algo extraña, pero en la práctica este indicador solo se establece junto con __GFP_ZERO y __GFP_SKIP_KASAN. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/migrate_device: corregir la fuga de spinlock en migrate_vma_insert_huge_pmd_page Cuando check_stable_address_space() falla después de que se haya adquirido el spinlock del PMD mediante pmd_lock(), el código salta directamente a la etiqueta abort,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: descartar las tramas ISO_END recibidas sin un ISO_START previo Las PDU de datos ISO llevan un indicador de límite de paquete que indica START, CONT, END o SINGLE. La rama ISO_CONT de iso_recv() se protege frente a la ausencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: ecred_reconfigure: send packed pdu, not stack pointer El commit 1c08108f3014 ("Bluetooth: L2CAP: Avoid -Wflex-array-member-not-at-end warnings") convirtió la PDU de solicitud en la pila de l2cap_ecred_reconfigure() de una estructura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: devmem: rechazar la vinculación de dma-buf con tamaño o longitud de SG no alineados a página net_devmem_bind_dmabuf() confía en que dmabuf->size y sg_dma_len() sean múltiplos de PAGE_SIZE sin comprobarlo: dma-buf no requiere tamaños alineados a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir un uso después de liberar (use-after-free) en mlx5e_tx_reporter_timeout_recover mlx5e_tx_reporter_timeout_recover() accede a sq->netdev después de que mlx5e_safe_reopen_channels() haya desmontado y liberado el canal (y sus SQ…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ifb: notificar las estadísticas de ethtool sobre num_tx_queues ifb_dev_init() asigna dp->tx_private con dev->num_tx_queues entradas mediante kzalloc_objs(*txp, dev->num_tx_queues). Tanto las estadísticas de RX como las de TX por cola de IFB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethtool: corregir la desreferencia de puntero NULL en phy_reply_size En phy_prepare_data(), varias cadenas como 'name', 'drvname', 'upstream_sfp_name' y 'downstream_sfp_name' se asignan mediante kstrdup(). Sin embargo, no se comprobaba si estas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: usar list_del_rcu en l2tp_session_unhash Un usuario local sin privilegios puede bloquear indefinidamente una CPU del host en l2tp_session_get_by_ifname() emitiendo L2TP_CMD_SESSION_GET sobre L2TP_ATTR_IFNAME de forma concurrente con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: añadir una comprobación de NULL para idev en ipv6_hop_ioam() Notificado por Sashiko: La función ipv6_hop_ioam() accede a __in6_dev_get(skb->dev)->cnf.ioam6_enabled sin validar el puntero idev devuelto. Como addrconf_ifdown() puede borrar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lsm: mantener cred_guard_mutex para lsm_set_self_attr() Igual que ya hace proc_pid_attr_write() antes de llamar al hook de LSM. Esto solo importa para SELinux y AppArmor, que comprueban si el proceso está siendo rastreado con ptrace y, en tal caso, si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igc: corregir una posible fuga de skb en igc_fpe_xmit_smd_frame() Cuando igc_fpe_init_tx_descriptor() falla, nadie se ocupa del skb asignado, que se fuga. [1] Usar dev_kfree_skb_any() en caso de fallo. Probado en un adaptador I226 con el siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corregir dentry ocupado usado después del desmontaje Desde el commit 340cea84f691c ("cifs: open files should not hold ref on superblock"), el fichero cifs solo mantiene el ref_cnt del dentry, y el trabajo de cierre del fichero cifs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: pcm512x: corregir desreferencia de puntero nulo en pcm512x_overclock_xxx_put() En el controlador del chipset pcm512x, pcm512x_overclock_xxx_put() se define como un kcontrol de mezclador general en lugar de un kcontrol DAPM, por lo que no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: liberar private_irqs cuando la inicialización falla tras la asignación Complemento del commit 250f25367b58 ("KVM: arm64: Tear down vGIC on failed vCPU creation"), que añadió la llamada que faltaba a kvm_vgic_vcpu_destroy() en la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt: sev-guest: fugar explícitamente las páginas en estado desconocido Cuando set_memory_{encrypted,decrypted}() fallan, el usuario no puede saber en qué punto falló la función, lo que significa que las páginas quedan en un estado desconocido desde el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: isci: corregir uso después de liberar (use-after-free) en la ruta de eliminación del dispositivo El tasklet de finalización de ISCI se inicializa en isci_host_alloc() (drivers/scsi/isci/init.c:496) y se planifica desde los manejadores de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fwctl: pds: validar el tamaño de entrada de RPC antes del análisis El núcleo de fwctl asigna el búfer de entrada de RPC específico del dispositivo con fwctl_rpc.in_len y pasa ese búfer a la devolución de llamada del controlador. pdsfc_fw_rpc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: corregir interbloqueo del shrinker Con PROVE_LOCKING en un Snapdragon X1 y presión de recuperación de memoria de la VM, vemos: kswapd0, que mantiene fs_reclaim, llama al shrinker de MSM, que llama a dma_resv_lock. Este, a su vez, adquiere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: corregir uso después de liberar (use-after-free) de los arrays de consultas del trabajo de CPU en la ruta de error La etiqueta fail del ioctl de trabajo de CPU llama a kvfree() sobre los arrays de consultas de marca de tiempo y de rendimiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: mcast: corregir uso después de liberar (use-after-free) en la liberación RCU de orig_node batadv_mcast_purge_orig() elimina entradas de hlists protegidas por RCU pero no espera a un periodo de gracia de RCU antes de retornar. Los lectores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: evitar el doble decremento de bla.num_requests bla.num_requests se incrementa cuando no había ningún request_sent en curso. Y se decrementa en varios lugares (se recibió un anuncio, se purga el backbone, trabajo periódico). Pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: evitar desreferencia de puntero NULL en claim a través de una interfaz eliminada Sin mantener rtnl_lock, se podría obtener un hardif como interfaz principal de un meshif, pero luego (mientras se opera sobre esta interfaz) quedar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: apagar directamente el temporizador en la limpieza batadv_tp_sender_cleanup() llamaba a timer_delete_sync() seguido de timer_delete() para protegerse frente a que el manejador del temporizador se volviera a armar entre las dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: corregir fuga de referencia de tp_vars en el apagado del receptor El manejador del temporizador de apagado del receptor, batadv_tp_receiver_shutdown(), es responsable de liberar la referencia a tp_vars que mantiene. Sin embargo,…