Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf: Corregir el acceso a puntero nulo en is_include_guest_event() Un evento típico de descarga de módulo que se produce cuando hay una conexión perf activa provoca la liberación del puntero pmu. El registro de llamadas es algo como: ..…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: Corregir v9fs_issue_write() para que actualice i_size y remote_i_size Corregir v9fs_issue_write() para que actualice i_size y remote_i_size al nuevo tamaño del archivo del servidor si lo hemos ampliado, usando la fpos inicial y el recuento devuelto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: core: Corregir un posible UAF tras la liberación asíncrona de la tarjeta Normalmente, un controlador de sonido libera los recursos asignados a la tarjeta mediante snd_card_free(), y se sincroniza con todo el procedimiento de liberación. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Limitar el número de paquetes de realimentación implícita a la capacidad del URB data_ep_set_params() asigna cada URB de datos para exactamente u->packets tramas isócronas, por lo que urb->iso_frame_desc[] tiene u->packets ranuras y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: virtio: restablecer el dispositivo antes de eliminar las virtqueues virtsnd_remove() y virtsnd_freeze() eliminan las virtqueues antes de restablecer el dispositivo. del_vqs() libera el respaldo del vring, pero no proporciona una operación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: rt712-sdca-dmic: corregir stream_config->type sin inicializar stream_config no se inicializa antes de pasarse a sdw_stream_add_slave(). El campo type puede contener basura y sdw_config_stream() lo copia más tarde en stream->type.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libahci: borrar PxCLBU y PxFBU para AHCI_HFLAG_32BIT_ONLY Un usuario informó de que el commit 105c42566a55 ("ata: ahci: force 32-bit DMA for JMicron JMB582/JMB585") dejó inutilizable el JMicron JMB585 en su placa. El fallo se observa en cuanto se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: Corregir un uso después de liberar (use-after-free) del servidor en cifs_chan_skip_or_disable() Cuando el servidor deja de admitir un canal secundario, cifs_chan_skip_or_disable() libera la referencia al canal con cifs_put_tcp_session() y luego…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exec: Limpiar los temporizadores POSIX justo después de de_thread() Un temporizador de CPU por hilo mantiene una referencia al PID del hilo al que está asociado y, mientras está armado, su nodo está encolado en las posix_cputimers de ese hilo. La tarea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/dax: comprobar si la entrada es cero o vacía antes de convertir la entrada de xarray Llamar a dax_to_folio() con una entrada vacía provoca el pánico del kernel siguiente al arrancar una VM con almacenamiento con DAX habilitado. Este parche comprueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: Impedir la liberación de un temporizador que está encolado en la lista de expiración Kijo analizó otra condición de carrera en el código de temporizadores de CPU POSIX: El commit bf635681c906 convirtió cpu_timer::firing de un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: ib: usar rds_conn_drop() ante una discrepancia de versión de protocolo rds_ib_cm_connect_complete() se ejecuta desde el manejador de eventos de RDMA-CM con conn->c_cm_lock retenido. Cuando el par negocia una versión de protocolo anterior a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: signal: Prevenir la condición de carrera de exec() Hyunwoo depuró el siguiente informe de uso después de liberar (UAF) de KASAN: Resultó que esto ocurre con un exec() desde un hilo que no es el líder, como explicó Hyunwoo: de_thread() llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: excluir los ACK antiguos de la ruta rápida de tcp Excluir de la ruta rápida de tcp los ACK antiguos anteriores a SND.UNA, así como los ACK posteriores a SND.NXT. Dichos ACK pasarán a la ruta lenta, donde tcp_ack() realiza la validación adecuada y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: swiotlb: usar la dirección ajustada para la búsqueda de páginas highmem swiotlb_bounce() lee el número de marco de página del orig_addr registrado en la ranura y luego avanza orig_addr en tlb_offset para llegar a la dirección por la que preguntó el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ucma: Serializar join y leave ante un fallo de copy_to_user rdma_join_multicast() encola trabajo de RoCE que más tarde lee el ucma_multicast a través de event->param.ud.private_data, y luego añade con list_add() el multicast de CMA en la cabeza de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: corregir un error de recuento de referencias en iwpm_get_nlmsg_request() iwpm_get_nlmsg_request() inicializa el recuento de referencias _después_ de list_add_tail(), haciéndolo accesible en la lista global, donde otra CPU puede hacer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openvswitch: evitar reasignar las etiquetas de conntrack confirmadas ovs_ct_get_conn_labels() añade la extensión de etiquetas cuando una entrada de conntrack no tiene una. Las entradas de conntrack confirmadas pueden leerse sin bloqueo, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: corregir la gestión de NFSEXP_PNFS en la ruta de código de netlink La reestructuración de cómo se comprobaban los layouts de bloque sacó la comprobación de NFSEXP_PNFS de nfsd4_setup_layout_type() y la trasladó a los llamadores. Ese parche no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: hibernate: pasar los argumentos de HVC_SET_VECTORS al hvc de reanudación swsusp_arch_suspend_exit() reinstala los vectores del stub de hyp del kernel restaurado con un hvc, pero nunca pasa los argumentos. x0 no se establece en HVC_SET_VECTORS y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: percpu: Corregir las operaciones LSE sobre tipos de {8,16} bits El ensamblador de __percpu_##name##_case_##sz() y __percpu_##name##_return_case_##sz() no usa el argumento de macro 'sfx' para formar la instrucción LSE. Sin 'sfx', un argumento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_codec: validar la longitud del recuento de códecs del fabricante Los analizadores de Read Local Supported Codecs consumen la matriz de códecs estándar de tamaño variable antes de analizar el recuento de códecs del fabricante. Aunque la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Serializar la limpieza de la lista local de códecs hci_dev_close_sync() borra hdev->local_codecs después de liberar hdev->lock. Las adiciones a la lista de códecs y ambos recorridos en sco_sock_getsockopt() usan ese bloqueo, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: adquirir el semáforo de la raíz de commit al iterar en mark_block_group_to_copy() mark_block_group_to_copy() itera sobre la raíz de commit con skip_locking=true. Un commit de transacción concurrente puede intercambiar y liberar la raíz de commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: borrar el estado de creación del árbol de espacio libre si falla la reconstrucción btrfs_rebuild_free_space_tree() establece BTRFS_FS_CREATING_FREE_SPACE_TREE antes de reconstruir el árbol de espacio libre. Varias rutas de error retornan sin…