Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf/dma-fence: corregir la comprobación del bit de señalización para timeline y driver name v3 El parche "dma-buf: dma-fence: Fix potential NULL pointer dereference" cambió la comprobación para verificar el puntero ops en lugar del bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf: Corregir un desbordamiento silencioso en phys vec a sgt En caso de que el tamaño de MMIO sea mayor que 4G y el DMA peer2peer pase por el puente del host, se activa una ruta de código que asigna el IOVA enlazado total (que es mayor que 4G) a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: xfrm: usar sockets completos en las rutas de error locales xfrm6_local_rxpmtu() y xfrm6_local_error() desreferencian skb->sk como si siempre apuntara a un socket IPv6 completo. Eso no está garantizado. Los skb de TCP SYN-ACK pueden pertenecer a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip_tunnel: inicializar `options_len` antes de referenciar las opciones El siguiente comando provoca un kernel panic: En kernels compilados con GCC 15+ y `CONFIG_FORTIFY_SOURCE`, el `memcpy()` fortificado recibió un destino de tamaño 0 con una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lan743x: corregir un uso después de liberar en la suma de comprobación de RX lan743x_rx_process_buffer() añade cada búfer de recepción que no es el primero a la frag_list del skb de cabeza. En el último descriptor, lan743x_rx_trim_skb() linealiza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: t7xx: validar el índice netif en t7xx_ccmni_recv_skb() El índice netif transportado en la cabecera PIT de DPMAIF tiene cinco bits de ancho, pero ccmni_inst[] solo tiene espacio para NIC_DEV_MAX (21) entradas. t7xx_ccmni_recv_skb() indexa la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: mhi_wwan_mbim: protegerse frente a una cadena NDP cíclica El recorrido de NDP en mhi_mbim_rx() solo se detiene cuando wNextNdpIndex es cero. Nada exige que los desplazamientos avancen, por lo que un módem que haga que un NDP apunte a sí…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: mhi_wwan_mbim: comprobar el valor de retorno de skb_copy_bits() mhi_mbim_rx() ignora el valor de retorno de skb_copy_bits() cuando copia cada datagrama fuera del NTB. El desplazamiento y la longitud del datagrama proceden del DPE, del que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_api: liberar las referencias de cola ante un fallo de DELACTION Una solicitud RTM_DELACTION por lotes toma una referencia temporal sobre cada acción antes de intentar cualquier eliminación. tcf_action_delete() borra cada ranura procesada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: hhf: limitar hh_flows_limit en el momento del cambio hhf_change() almacena TCA_HHF_HH_FLOWS_LIMIT sin límite superior. Un hh_flows_limit enorme permite que cada nuevo flujo heavy-hitter supere la comprobación de hh_flows_current_cnt en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/packet: borrar el propietario de RX ante un error de cabecera VNET El commit 61fad6816fc1 ("net/packet: tpacket_rcv: avoid a producer race condition") añadió rx_owner_map e hizo que tpacket_rcv() reclamara una ranura del anillo V1 o V2 antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: core: Validar las longitudes de MODE SENSE en scsi_cdl_enable() scsi_cdl_enable() usa los campos de longitud devueltos por MODE SENSE para localizar la página de modo de funciones ATA en un búfer de pila de 64 bytes. Un destino puede informar de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: serializar la GC de estados con el vaciado de estados de dispositivo La pasada de dispositivos diferida en xfrm_dev_state_flush() encuentra estados bajo xfrm_state_dev_gc_lock, pero libera el bloqueo antes de llamar a xfrm_dev_state_free() porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: usar hlist_del_init_rcu para state_cache y state_cache_input El commit 14acf9652e56 ("xfrm: defensively unhash xfrm_state lists in __xfrm_state_delete") convirtió bydst/bysrc/byseq/byspi de hlist_del_rcu() a hlist_del_init_rcu() para que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: guardar los datos del estado de entrada antes de los restablecimientos de secpath xfrm_input() almacena el xfrm_state actual en el secpath del skb mientras continúa el procesamiento del lado de recepción. Algunas rutas de entrada pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mips: seleccionar CONFIG_WEAK_REORDERING_BEYOND_LLSC desde CONFIG_EYEQ En los núcleos de CPU I6500, lld y scd no ofrecen garantías de ordenación (igual que todas las demás instrucciones). Para respetar la suposición de que arch_cmpxchg() está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memstick: ms_block: destruir la cola de trabajo io_queue al retirar el dispositivo msb_init_disk() crea la cola de trabajo ordenada por tarjeta msb->io_queue con alloc_ordered_workqueue(). Solo se desmantela con destroy_workqueue() en la ruta de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm, swap: corregir la colisión de SWAP_USAGE_OFFLIST_BIT con el recuento de uso real SWAP_USAGE_OFFLIST_BIT está incrustado en el contador de uso si->inuse_pages, y debería situarse por encima de cualquier valor que pueda alcanzar ese contador. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/shrinker: corregir un set_shrinker_bit() erróneo con cgroup.memory=nokmem Con cgroup.memory=nokmem, shrinker_memcg_alloc() abandona pronto y nunca asigna un id, por lo que shrinker->id conserva el 0 que obtuvo del kzalloc() en shrinker_alloc().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vma: deshacer correctamente la contabilización ante un fallo de mmap_prepare() __mmap_setup() contabiliza la memoria de las asignaciones relevantes mediante: Si __mmap_setup() falla, esto indica que dicha contabilización no tuvo lugar y, por tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: filemap: conservar los folios dropbehind mapeados Fault-around puede mapear folios dropbehind listos sin pasar por la búsqueda normal en la caché de páginas que borra dropbehind. Un mapeo representa un usuario de caché competidor, por lo que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KEYS: encrypted: corregir un desbordamiento de enteros de datablob_len encrypted_key_alloc() almacena datablob_len en un u16. Se calcula a partir de varias longitudes de cadenas y de carga útil. Si el resultado supera U16_MAX, la asignación trunca el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KEYS: trusted: Corregir la comprobación de límites de tpm2_load_cmd() tpm2_load_cmd() realiza las comprobaciones de límites contra el tamaño ASN.1, es decir, payload->blob_len. Se soluciona pasando el tamaño del blob decodificado a tpm2_load_cmd() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Corregir la desreferencia de sched NULL en las rutas de error de sub-sched de kfunc Cuando el planificador raíz tiene sub-scheds asociados, los envoltorios de kfunc COMPAT scx_bpf_select_cpu_and() y scx_bpf_dsq_insert_vtime() rechazan la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Cerrar la ventana de reclamación de errores de ops previa a la habilitación scx_alloc_and_add_sched() publica ops->priv antes de que scx_root_enable_workfn() cambie el estado a SCX_ENABLING. Un error reclamado mediante scx_bpf_error_bstr()…