Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi:si: Devolver el estado a normal si falla la asignación de mensajes Había lugares en los que no se iniciaba nada si fallaba la asignación de un mensaje, por lo que el controlador necesita volver al estado normal.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eventfs: Mantener eventfs_mutex y SRCU cuando el remontaje recorre los eventos La confirmación 340f0c7067a9 ("eventfs: Update all the eventfs_inodes from the events descriptor") hizo que eventfs_set_attrs() recorriera de forma recursiva ei->children…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: mpt3sas: Limitar el tamaño de las solicitudes NVMe a 2 MiB El firmware del HBA informa de valores de MDTS de NVMe basados en la capacidad de la unidad subyacente. Sin embargo, dado que el controlador asigna un búfer fijo de 4K para la lista PRP,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: usar el accesor del blob de sk en las funciones auxiliares de permisos de socket El estado de los sockets de SELinux reside en el blob compuesto de sockets del LSM. Las funciones sock_has_perm() y nlmsg_sock_has_extended_perms() desreferencian…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock: corrige el orden de limitación del tamaño del búfer En vsock_update_buffer_size(), el tamaño del búfer se limitaba primero al máximo y después al mínimo. Si un usuario establece un tamaño mínimo de búfer mayor que el máximo, la comprobación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn3: Evitar lecturas fuera de límites al analizar el mensaje de decodificación Comprobar los límites frente al final del BO siempre que se acceda al mensaje.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: revalidar el cursor de la lista tras sctp_sendmsg_to_asoc() en SCTP_SENDALL La ruta SCTP_SENDALL de sctp_sendmsg() recorre ep->asocs con list_for_each_entry_safe(), que almacena previamente la siguiente entrada en @tmp antes de ejecutar el cuerpo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrige la fuga en el recuento de la cola de aceptación ante una discrepancia de transporte virtio_transport_recv_listen() llama a sk_acceptq_added() antes de vsock_assign_transport(). Si vsock_assign_transport() falla o selecciona un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: fix use-after-free of fmt_src during MBPF check Durante las pruebas de concurrencia, pueden ejecutarse varias instancias en paralelo, y cada instancia usa su propio inst->lock, mientras que core->lock protege la lista de instancias…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/gem: Corregir el cálculo inconsistente de las dimensiones del plano en drm_gem_fb_init_with_funcs() drm_gem_fb_init_with_funcs() calcula las dimensiones de los planos submuestreados mediante división entera simple: Sin embargo, framebuffer_check()…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn4: Prevenir lecturas fuera de límites al analizar IB Reescribir el análisis de IB para usar amdgpu_ib_get_value() que gestiona las comprobaciones de límites.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Corregir fuga de adjunto de dma-buf en xe_gem_prime_import() Cuando xe_dma_buf_init_obj() falla, el adjunto creado por dma_buf_dynamic_attach() no se desvincula. Añadir dma_buf_detach() antes de devolver el error. Nota: no podemos usar goto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn4: Prevenir lecturas fuera de límites al analizar el mensaje dec Comprobar los límites contra el final del BO siempre que accedamos al msg.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: valida el campo nattr de la ioctl de SVM frente al tamaño del búfer Se valida el campo nattr frente al tamaño del búfer, lo que evita el acceso fuera de límites al búfer mediante un número de atributos controlado por el usuario. (cherry…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tracepoint: equilibrar regfunc() ante un fallo de func_add() en tracepoint_add_func() Cuando un tracepoint pasa por la transición 0 -> 1, tracepoint_add_func() invoca el ext->regfunc() del subsistema antes de intentar instalar la nueva sonda mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validate dacloffset before building DACL pointers parse_sec_desc(), build_sec_desc() y la ruta de chown en id_mode_to_cifs_acl() añaden el dacloffset proporcionado por el servidor a pntsd antes de comprobar que una cabecera de DACL cabe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: ah: tener en cuenta los bits altos de ESN en las funciones de retrollamada asíncronas AH asigna su diseño temporal de autenticación/ICV de forma diferente cuando ESN está habilitado: la configuración de ahash asíncrono añade una ranura seqhi de 4…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fbcon: Evitar el acceso fuera de límites (OOB) a la fuente si falla la rotación de la consola Borra el búfer de la fuente si falla la reasignación durante la rotación de la consola en fbcon_rotate_font(). Las implementaciones de putcs para el búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: spi-nor: debugfs: corrige una lectura fuera de límites en spi_nor_params_show() Sashiko detectó una lectura fuera de límites [1]. En spi_nor_params_show(), el array snor_f_names se pasa a spi_nor_print_flags() usando sizeof(snor_f_names). Dado que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rsi: corrige la condición de carrera en la vida útil de un hilo del kernel (kthread) entre la salida automática y la detención externa El controlador RSI utiliza tanto la salida automática (kthread_complete_and_exit) como la detención externa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige la lectura fuera de límites en symlink_data() Dado que smb2_check_message() devuelve un resultado correcto sin validar la longitud de la respuesta de error de enlace simbólico, en symlink_data() es posible que iov->iov_len sea menor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx4: Corrige el uso indebido de RCU en mlx4_srq_event() Sashiko señala que el propio radix_tree es seguro frente a RCU, pero nada libera nunca la estructura mlx4_srq mediante RCU, y además no se accede a ella dentro de la sección crítica de RCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: Se corrige un posible problema de uso después de liberar al detener la tarea de vigilancia La tarea de vigilancia podría finalizar entre las llamadas a send_sig() y kthread_stop(), lo que provoca el problema de uso después de liberar.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx4: Corrige una fuga de recursos en caso de error en mlx4_ib_create_srq() Sashiko señala que mlx4_srq_alloc() no se deshacía durante la reversión de errores; se añade la llamada que faltaba a mlx4_srq_free().

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipmi: Añadir límites a las solicitudes de eventos y de recepción de mensajes El controlador se limitaba a obtener eventos y mensajes recibidos hasta que la BMC indicaba que había terminado. Para evitar problemas con las BMC que nunca indican que han…