Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir condición de carrera TOCTOU en las VLAN notificadas El TVLV local basado en TT se genera comprobando primero el número de VLAN que tienen al menos una entrada TT. A continuación se asigna un nuevo búfer con el tamaño correcto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar respuestas de VLAN vacías El commit 16116dac2339 ("batman-adv: prevent TT request storms by not sending inconsistent TT TLVLs") añadió comprobaciones al código de respuesta TT local (directa). Pero la respuesta también puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir last_changeset_len negativo batadv_piv_tt::last_changeset_len len se declaró como s16, pero el campo nunca debe contener un valor negativo. Cuando se asigna un valor mayor que 32767, da la vuelta hasta un entero con signo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir tt_buff_len negativo batadv_orig_node::tt_buff_len se declaró como s16, pero el campo nunca debe contener un valor negativo. Cuando se asigna un valor mayor que 32767, da la vuelta hasta un entero con signo negativo. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) rechazar record_count de blackbox inverosímil adm1266_nvmem_read_blackbox() itera sobre un record_count que procede directamente del byte 3 de la respuesta BLACKBOX_INFO. El búfer de destino es data->dev_mem, dimensionado para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) incluir el byte PEC en el búfer de lectura de pmbus_block_xfer adm1266_pmbus_block_xfer() configura la transacción de lectura con pero read_buf en struct adm1266_data se declara como Para una respuesta de bloque de longitud…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) pasar los registros de blackbox por un búfer intermedio del tamaño del protocolo adm1266_pmbus_block_xfer() copia la carga útil del bloque proporcionada por el dispositivo en el búfer proporcionado por el llamante usando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) limitar el escaneo de PDIO en get_multiple a ADM1266_PDIO_NR adm1266_gpio_get_multiple() itera la parte PDIO de la máscara proporcionada por el llamante usando donde ADM1266_PDIO_STATUS es el código de comando PMBus (0xE9, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) rechazar respuestas cortas de lectura de bloque en los accesores GPIO adm1266_gpio_get() y adm1266_gpio_get_multiple() componen ambas la palabra de estado de pines como justo después de i2c_smbus_read_block_data(), protegiéndose…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: corregir la corrupción de registros por cregs sin inicializar en caso de error compat_riscv_gpr_set() llama a cregs_to_regs() incondicionalmente, incluso cuando user_regset_copyin() falla. Como cregs es una variable de pila sin inicializar, un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: validar la disposición de los mensajes de notificación del framework Las notificaciones del framework transportan un mensaje indirecto en el búfer RX compartido. Validar el desplazamiento y el tamaño notificados antes de usarlos,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: capturar las devoluciones de llamada del notificador bajo bloqueo Actualmente, ambos manejadores de notificaciones buscan una devolución de llamada del notificador bajo notify_lock, liberan el bloqueo y luego desreferencian la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: x_tables: añadir y usar xtables_unregister_table_exit El cambio anterior añadió xtables_unregister_table_pre_exit para separar la tabla de la ruta de paquetes y desvincularla de la lista de tablas activas. En caso de rmmod, el espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fprobe: corregir unregister_fprobe() para que espere al periodo de gracia de RCU El commit 4346ba1604093 ("fprobe: Rewrite fprobe on function-graph tracer") cambió fprobe para registrar struct fprobe en una rcu-hlist, pero olvidó esperar al GP de RCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/statmount: corregir escritura fuera de límites en slab en statmount_mnt_idmap statmount_mnt_idmap() escribe una asignación con seq_printf() y luego avanza manualmente seq->count para incluir el separador NUL. Si seq_printf() desborda,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: corregir fuga de bio en caso de fallo de mapeo El bio local es siempre NULL, por lo que fugaríamos el bio si fallara el mapeo de integridad. Obtenerlo directamente de la solicitud.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: corregir uso después de liberar (use-after-free) en nvme_free_host_mem() nvme_free_host_mem() libera dev->hmb_sgt mediante dma_free_noncontiguous() pero nunca borra el puntero después. Esto provoca un uso después de liberar si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/hv-gpci: corregir fuga del contador de preempt en las rutas show de sysfs Cuatro devoluciones de llamada show() de sysfs en hv-gpci toman get_cpu_var(hv_gpci_reqb) (que llama a preempt_disable()) pero solo llaman al put_cpu_var()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la cancelación de subsolicitudes de lectura DIO y de lectura única Cuando falla la preparación de una nueva subsolicitud para una lectura, si la subsolicitud ya se ha añadido a la lista stream->subrequests, no se puede simplemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_read_to_pagecache() para que se detenga ante un fallo de subreq Corregir netfs_read_to_pagecache() para que detenga la generación de nuevas subsolicitudes si falla una subsolicitud ya emitida.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir el problema de VM_BUG_ON_FOLIO() en la llamada a netfs_write_begin() Varias ejecuciones del caso de prueba generic/013 pueden reproducir un kernel BUG en mm/filemap.c:1504 con una probabilidad del 30 %. while true; do sudo ./check…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_invalidate_folio() para que borre el bit de sucio si han desaparecido todos los cambios Si se realiza una escritura en streaming, esto dejará el folio modificado correspondiente en un estado no actualizado (not-uptodate) pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la sobrescritura de una escritura en streaming Para evitar leer mientras se escribe, netfslib permite "escrituras en streaming" en las que los datos sucios se almacenan directamente en folios sin leerlos primero. Dichos folios se marcan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir un posible interbloqueo en el modo write-through Corregir netfs_advance_writethrough() para que siempre desbloquee el folio proporcionado y lo marque como sucio si todavía no se ha escrito hasta el final. Lamentablemente, no se puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la liberación prematura del folio sumidero en netfs_read_gaps() Corregir netfs_read_gaps() para que libere la página sumidero que utiliza después de esperar a que se complete la solicitud. La página sumidero se usa de la siguiente…