Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Corrige el posible desbordamiento de la longitud de la scatterlist de shmem Cuando una tabla de scatterlists de un objeto GEM shmem de tamaño igual o superior a 4 GB se rellena con páginas asignadas desde un folio, el atributo .length de tipo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/kbuf: comprobar si la lista de búferes de destino sigue siendo de tipo legacy al reciclar Hay un intervalo entre el momento en que se obtiene el búfer y el momento en que potencialmente se recicla, durante el cual, si la lista está vacía,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: corrige valores de l_iclog_roundoff demasiado pequeños Si el superbloque no indica una unidad de banda (stripe unit) del registro, establecemos el valor de redondeo del registro en memoria (incore) en 512. Esto provoca registros corruptos y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix in-place encryption corruption in SMB2_write() SMB2_write() coloca la carga útil de escritura en iov[1..n] como parte de rq_iov. smb3_init_transform_rq() comparte por puntero rq_iov, por lo que crypt_message() cifra iov[1] in situ,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: require a full NFS mode SID before reading mode bits parse_dacl() trata un SID de ACE que coincide con sid_unix_NFS_mode como un SID de modo NFS y lee sid.sub_auth[2] para recuperar los bits de modo. Eso supone que la ACE contiene tres…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/ipv6: ioam6: evitar el desbordamiento de la longitud del esquema al rellenar la traza ioam6_fill_trace_data() almacena la contribución del esquema a la longitud de la traza en un u8. Con el bit 22 habilitado y la mayor carga útil de esquema, sclen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: evitar un posible UaF en addrconf_permanent_addr() La función auxiliar mencionada intenta advertir al usuario sobre una condición excepcional, pero el mensaje se envía demasiado tarde, accediendo a ipv6 después de su posible eliminación. Reordena…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: SMP: forzar los requisitos de MITM del respondedor antes de construir la respuesta de emparejamiento smp_cmd_pairing_req() construye actualmente la respuesta de emparejamiento a partir del auth_req del iniciador antes de aplicar el requisito…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thermal: core: Corrige la ruta de error del registro de dispositivos de zona térmica Si thermal_zone_device_register_with_trips() falla después de registrar un dispositivo de zona térmica, debe esperar a la finalización de tz->removal, igual que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: comprobar estrictamente el número máximo de acciones El número máximo de acciones de descarga por hardware de flowtable en IPv6 es: * manipulación de Ethernet (4 acciones de carga útil, 2 por cada dirección Ethernet) * SNAT (4…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: marca correctamente los registros activos para los saltos indirectos Para una instrucción `gotox rX`, el registro rX debe marcarse como utilizado en la función compute_insn_live_regs(). Corrige esto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc/tegra: pmc: Corregir la llamada insegura a generic_handle_irq() Actualmente, al reanudar desde la suspensión del sistema en las plataformas Tegra, se observa la siguiente advertencia: La advertencia se produce porque generic_handle_irq() se invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: verisilicon: Evitar el error de bus de G2 al decodificar H.264 y HEVC Para la plataforma i.MX8MQ existe una limitación de hardware: las VPU g1 y g2 no pueden decodificar simultáneamente; de lo contrario, se producirá el siguiente error de bus, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: no usar BUG() ante un tipo inesperado de referencia diferida en run_one_delayed_ref() No es necesario usar BUG(); basta con devolver un error y registrar un mensaje de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: define y aplica CEPH_MAX_KEY_LEN Al decodificar la clave, verificar que el material de la clave cabe en un búfer de tamaño fijo en process_auth_done() y que, en general, tiene una longitud razonable. La nueva comprobación de CEPH_MAX_KEY_LEN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: borrar page->private en free_pages_prepare() Varios subsistemas (slub, shmem, ttm, etc.) usan page->private pero no lo borran antes de liberar las páginas. Cuando estas páginas se asignan posteriormente como páginas de orden alto y se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: no usar ASSERT() cuando el sistema de ficheros pasa a solo lectura dentro de btrfs_repair_io_failure() [ERROR] Hay un informe de error en el que, cuando btrfs encuentra un error ENOSPC en una ruta crítica, btrfs pasa a solo lectura (esta parte es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: corrección para las reglas de acceso seguro de dma-fence El commit 506aa8b02a8d6 ('dma-fence: Add safe access helpers and document the rules') detalla las reglas de acceso seguro de dma-fence. El culpable más común es que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Retener el bloqueo de reserva alrededor de vmap/vunmap Adquirir y liberar el bloqueo de reserva del objeto GEM alrededor de las operaciones vmap y vunmap. Las pruebas utilizan vmap_locked, lo que llevó a errores como los que se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir 'arm64: zynqmp: Añadir un nodo OP-TEE al árbol de dispositivos' Esto revierte el commit 06d22ed6b6635b17551f386b50bb5aaff9b75fbe. La lógica de OP-TEE en U-Boot inyecta automáticamente un nodo de memoria reservada junto con el nodo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: cadence-quadspi: Analizar DT para flashes con el resto del análisis de DT La reciente refactorización de dónde se habilita el PM en tiempo de ejecución, realizada en el commit f1eb4e792bb1 ('spi: spi-cadence-quadspi: Habilitar pm runtime antes…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Retener el bloqueo de reserva en torno a madvise Adquirir y liberar el bloqueo de reserva del objeto GEM en torno a las llamadas a la operación madvise del objeto. Las pruebas utilizan drm_gem_shmem_madvise_locked(), lo que provocó…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtw88: 8822b: Evitar ADVERTENCIA en rtw8822b_config_trx_mode() rtw8822b_set_antenna() puede ser llamada desde el espacio de usuario cuando el chip está apagado. En ese caso, se activa una ADVERTENCIA en rtw8822b_config_trx_mode() porque…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Mantener el bloqueo de reserva alrededor de la purga Adquirir y liberar el bloqueo de reserva del objeto GEM alrededor de las llamadas a la operación de purga del objeto. Las pruebas utilizan drm_gem_shmem_purge_locked(), lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: evitar el descifrado in situ en fragmentos de skb compartidos MSG_SPLICE_PAGES puede adjuntar páginas de una tubería directamente a un skb. TCP marca estos skb con SKBFL_SHARED_FRAG después de skb_splice_from_iter(), de modo que las rutas…