Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/ivpu: Prohibir la reexportación de objetos GEM importados Se evita la reexportación de búferes GEM importados añadiendo una función de devolución de llamada (callback) prime_handle_to_fd personalizada que verifica si el objeto es importado y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fbdev: udlfb: añadir vm_ops a dlfb_ops_mmap para prevenir el uso después de liberación dlfb_ops_mmap() utiliza remap_pfn_range() para mapear páginas de framebuffer de vmalloc al espacio de usuario, pero no establece vm_ops en el VMA. Esto significa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: t7xx: validar port_count contra la longitud del mensaje en t7xx_port_enum_msg_handler t7xx_port_enum_msg_handler() utiliza el campo port_count suministrado por el módem como límite de bucle sobre port_msg->data[] sin verificar que el búfer…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/rds: manejar la limpieza de envío de zerocopy antes de que el mensaje sea encolado Un envío zerocopy puede fallar después de que las páginas de usuario hayan sido fijadas pero antes de que el mensaje sea adjuntado al socket de envío. La ruta de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: rpl: reservar espacio libre (headroom) para mac_len cuando el SRH recomprimido crece ipv6_rpl_srh_rcv() descomprime un encabezado de enrutamiento de origen (Source Routing Header) RFC 6554, intercambia el siguiente segmento en ipv6_hdr->daddr,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rtmutex: Usar waiter::task en lugar de current en remove_waiter() remove_waiter() es usado por las rutas de slowlock, pero también es usado para la reversión de bloqueo de proxy en rt_mutex_start_proxy_lock() cuando es invocado desde futex_requeue().…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: sch_red: Reemplazar la llamada directa a dequeue con peek y qdisc_dequeue_peeked Lo correcto a hacer en #1b es tomar el skb de la cola gso_skb. Este conjunto de parches soluciona ese problema cambiando #1b para usar el método…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/rds: restablecer op_nents cuando falla el anclaje de página de copia cero Cuando iov_iter_get_pages2() falla en rds_message_zcopy_from_user(), las páginas ancladas se liberan con put_page(), y rm->data.op_mmp_znotifier se borra. Pero no logramos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: ns: Limitar el número máximo de registros de servidor por nodo El código actual no realiza ninguna comprobación de límites sobre el número de servidores añadidos por nodo. Un cliente malicioso puede saturar el sistema con mensajes NEW_SERVER…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: pcrypt - Corregir el manejo de solicitudes MAY_BACKLOG Las solicitudes MAY_BACKLOG pueden devolver EBUSY. Manejarlo verificando ese valor y filtrando las notificaciones EINPROGRESS.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lib/crypto: mpi: Corrige un desbordamiento por defecto de entero (integer underflow) en mpi_read_raw_from_sgl() Yiming informa de un desbordamiento por defecto de entero (integer underflow) en mpi_read_raw_from_sgl() al restar "lzeros" del valor sin…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ptrace: lógica de 'get_dumpable()' algo más sensata La 'capacidad de volcado' (dumpability) de una tarea se refiere fundamentalmente a la imagen de memoria de la tarea; el concepto surge de si puede generar un volcado de memoria (core dump) o no, y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: validar la longitud del SID de un ACE heredado smb_inherit_dacl() recorre la DACL del directorio padre cargada desde el atributo extendido del descriptor de seguridad. Verifica que cada ACE contenga la cabecera fija del SID antes de usarlo, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: liveupdate: luo_file: recordar el estado de retrieve() LUO registra los intentos de recuperación (retrieve) exitosos sobre un archivo LUO. Lo hace para evitar que el mismo archivo se recupere varias veces. Las recuperaciones múltiples causan problemas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: xhci: Prevenir la tormenta de interrupciones ante un error del controlador de host (HCE) El controlador xHCI notifica un error del controlador de host (HCE) en escenarios de conexión y desconexión de dispositivos de almacenamiento UAS en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-core: Desactivar LPM en ST1000DM010-2EP102 Según el informe de un usuario, el ST1000DM010-2EP102 presenta problemas con LPM, que provocan bloqueos aleatorios del sistema. La unidad pertenece a la misma familia BarraCuda que el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: arm64: contpte: corrige la comprobación de no operación de set_access_flags() para fallos de SMMU/ATS contpte_ptep_set_access_flags() comparaba el valor agregado obtenido de ptep_get() con la entrada solicitada para detectar operaciones sin efecto.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nouveau/gsp: eliminar WARN_ON en las sondas de ACPI Estos WARN_ON parecen activarse con frecuencia, y no parece que tengamos un plan para corregirlos, así que simplemente los eliminamos, ya que lo más probable es que sean inofensivos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: core: Evitar la operación RMW sobre campos de bits para los indicadores de reclamación/reajuste Mover los indicadores de control claimed y de reajuste fuera de la palabra de campos de bits para evitar efectos secundarios no relacionados de RMW…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Establecer/borrar la interceptación de escritura de CR8 cuando AVIC se activa (o desactiva) Establecer/borrar explícitamente la interceptación de escritura de CR8 cuando AVIC se activa (o desactiva) para corregir un error por el que KVM deja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Desactivar la expropiación entre scx_claim_exit() y el inicio del trabajo del auxiliar scx_claim_exit() establece de forma atómica exit_kind, lo que impide que scx_error() desencadene más tratamiento de errores. Tras reclamar la salida, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net-shapers: no liberar el skb de respuesta después de genlmsg_reply() genlmsg_reply() entrega el skb de respuesta a netlink, y netlink_unicast() lo consume en todas las rutas de retorno, ya sea que el skb se encole correctamente o se libere en una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: amd: acp3x-rt5682-max9836: Add missing error check for clock acquisition La función acp3x_5682_init() no comprobaba el valor de retorno de clk_get(), lo que podía provocar la desreferenciación de punteros de error en rt5682_clk_enable(). Se ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: lan78xx: corrige WARN en __netif_napi_del_locked al desconectar Elimina la llamada redundante a netif_napi_del() de la ruta de desconexión. Se puede activar un WARN en __netif_napi_del_locked() durante la desconexión del dispositivo USB: Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: rt1011: Usar el componente para obtener el contexto DAPM en spk_mode_put El ayudante correcto que debe usarse en rt1011_recv_spk_mode_put() para obtener el contexto DAPM es snd_soc_component_to_dapm(); desde kcontrol se recibiría un…