Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la gestión de folio->private en netfs_perform_write() En algunas circunstancias, netfs_perform_write() no manipula correctamente folio->private entre NULL, NETFS_FOLIO_COPY_TO_CACHE, apuntando a un grupo y apuntando a una estructura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_read_folio() para que espere al writeback Corregir netfs_read_folio() para que espere a que se complete un writeback en curso, de modo que pueda confiar en el indicador de sucio y en lo que esté vinculado a folio->private…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: hacer que el SKB de RX sea por puerto El SKB usado para ensamblar paquetes a partir de fragmentos en gmac_rx() es local estático, pero el Gemini tiene dos puertos ethernet, lo que significa que puede haber condiciones de carrera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: conservar el contador de fragmentos La función de sondeo NAPI gmac_rx() ensambla paquetes en un SKB a partir de un búfer circular. Si el búfer circular se vacía por completo durante un ciclo de sondeo, salimos de gmac_rx(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: shaper: rechazar hojas duplicadas en la solicitud GROUP net_shaper_nl_group_doit() no elimina los duplicados de las entradas NET_SHAPER_A_LEAVES. Cuando el espacio de usuario proporciona el mismo identificador de hoja dos veces, el mismo puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: bio-integrity: corregir desreferencia de puntero nulo en bio_integrity_map_user() pin_user_pages_fast() puede tener éxito parcialmente y devolver el número de páginas que se fijaron realmente. Sin embargo, bio_integrity_map_user() no gestiona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/qaic: añadir comprobación de desbordamiento a remap_pfn_range durante mmap La llamada a remap_pfn_range en qaic_gem_object_mmap es susceptible de (re)mapear más allá de la VMA si el BO es demasiado grande. Esto puede provocar problemas de uso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dpu: no mezclar funciones devm y drmm Mezclar funciones devm y drmm provocará un uso después de liberar (use-after-free) durante el desmontaje del controlador msm si el espacio de usuario mantiene una referencia al dispositivo drm: los datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/adreno: corregir un fallo provocado desde el espacio de usuario en a2xx-a4xx Antes de a5xx, el controlador Adreno no intenta obtener los parámetros UBWC (porque esas generaciones no admitían UBWC de todos modos); sin embargo, sigue siendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: tcp - usar el puntero de par almacenado en caché en ovpn_tcp_close() ovpn_tcp_close() carga el ovpn_socket mediante rcu_dereference_sk_user_data() bajo rcu_read_lock(), toma una referencia sobre sock->peer, almacena el puntero del par en una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: respetar el recuento de referencias del par en la ruta de error de CMD_NEW_PEER La ruta de error de ovpn_nl_peer_new_doit() llama directamente a ovpn_peer_release() en lugar de a ovpn_peer_put(), eludiendo el kref. El comentario que lo acompaña…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: Fix ethx:ingress -> ethy:egress -> ethx:ingress mirred loop Cuando mirred redirige a ingress (desde ingress o egress), el estado de bucle del array sched_mirred_dev se pierde debido a 1) el aplazamiento del paquete al backlog y 2) el hecho…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_mirred: Fix blockcast recursion bypass leading to stack overflow tcf_mirred_act() comprueba sched_mirred_nest frente a MIRRED_NEST_LIMIT (4) para evitar una recursión profunda. Sin embargo, cuando la acción usa blockcast (tcfm_blockid !=…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: fix possible infinite loop in rt6_fill_node() Sashiko informó de este problema [1]. Se aplica la misma corrección que el commit f8d8ce1b515a ("ipv6: fix possible infinite loop in fib6_info_uses_dev()"). Los escritores que tienen tb6_lock pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: st_lsm6dsx: fix stack leak in tagged FIFO buffer La ruta de FIFO etiquetado declara iio_buff en la pila con __aligned(8) pero sin inicializador, y hay un hueco en la estructura, que luego se filtrará al espacio de usuario, ya que se copiarán…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: adis16550: fix stack leak in trigger handler adis16550_trigger_handler() declara el array de datos de escaneo en la pila sin inicializarlo. El memcpy() del final rellena solo los primeros 28 bytes (TEMP + 6 canales de datos GYRO/ACCEL), e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: pressure: bmp280: fix stack leak in bmp580 trigger handler bmp580_trigger_handler() declara su búfer de escaneo en la pila sin inicializador y luego copia con memcpy() 3 bytes de datos de sensor de 24 bits en cada campo __le32 de 4 bytes. El byte…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ucsi: ccg: reject firmware images without a ':' record header do_flash() localiza el primer registro .cyacd con Si la imagen de firmware no contiene ningún byte ':', strnchr() devuelve NULL. NULL se compara como menor que el puntero válido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: altmodes/displayport: validate count before reading Status Update VDO Un dispositivo defectuoso o malicioso puede enviar un recuento incorrecto para un VDO de actualización de estado, lo que hará que el kernel lea datos de pila sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: wcove: don't write past struct pd_message in wcove_read_rx_buffer() wcove_read_rx_buffer() copia la FIFO RX de PD en la struct pd_message del llamador con lo cual tiene dos problemas: USBC_RXINFO_RXBYTES() es un campo de 5 bits (máx. 31)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: tcpm/tcpci_maxim: validate header NDO against RX_BYTE_CNT Un puerto defectuoso o malicioso puede transmitir una trama con CRC válido cuya cabecera anuncia hasta siete objetos de datos pero cuyo cuerpo contiene menos que eso. Se comprueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ucsi: validate connector number in ucsi_connector_change() El número de conector en una notificación CCI de UCSI es un campo de 7 bits suministrado por el PPM. ucsi_connector_change() lo usa para indexar el array ucsi->connector[] sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: safe_serial: fix memory corruption with small endpoint Se garantiza que el tamaño del búfer bulk-out sea de al menos ocho bytes para evitar una corrupción de slab controlada por el usuario en modo "safe" en caso de que un dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: cypress_m8: fix memory corruption with small endpoint Se garantiza que el tamaño máximo de paquete del endpoint interrupt-out sea de al menos ocho bytes para evitar una corrupción de slab controlada por el usuario o una desreferencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vmalloc: do not trigger BUG() on BH disabled context __get_vm_area_node() desencadena actualmente un BUG() si in_interrupt() devuelve true. Sin embargo, in_interrupt() también devuelve true cuando las BH están deshabilitadas. El código del bridge…