Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbcon: comprobar el valor de retorno de con2fb_acquire_newinfo() Si fbcon_open() falla cuando se llama desde con2fb_acquire_newinfo(), el puntero info->fbcon_par permanece como NULL, y después se desreferencia. Se añade una comprobación del valor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige la condición de carrera de user_ref entre las rutas de scrub y de refill La función io_zcrx_put_niov_uref() utiliza un patrón no atómico de comprobación y luego decremento (atomic_read seguido de un atomic_dec independiente) para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe: Añadir comprobación de límites en pat_index para evitar una lectura fuera de límites del kernel en madvise Cuando el usuario proporciona un valor pat_index no válido a través del IOCTL madvise, la función xe_pat_index_get_coh_mode() realiza un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Añadir comprobación de coherencia para escrituras fuera de límites (OOB) al silenciar Al silenciar los paquetes de URB de reproducción en el modo de realimentación implícita, antes de la reproducción real, asumimos a ciegas que los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm: borrar el puntero bio de la solicitud clonada cuando se completa el último bio clonado Se ha observado que valores obsoletos de rq->bio provocan una doble inicialización de bios clonados en objetivos de device-mapper basados en solicitudes, lo que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iommu/amd: mover wait_on_sem() fuera del spinlock Con iommu.strict=1, la ruta de espera de finalización existente puede provocar bloqueos suaves (soft lockups) en entornos sometidos a estrés, ya que wait_on_sem() realiza una espera activa (busy-wait)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost: mover la comprobación de límites del grupo de vDPA a vhost_vdpa Se elimina la duplicidad al consolidar estas comprobaciones aquí. Esto reduce la posibilidad de que un controlador padre omita alguna de ellas. Además, se corrige un error en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: prevent races in ->query_interfaces() Era posible que dos trabajos de consulta de interfaces intentaran actualizar concurrentemente las interfaces. Para evitarlo, se comprueba y actualiza iface_last_update bajo iface_lock.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Refactorizar amdgpu_gem_va_ioctl para gestionar la última actualización de fence y la gestión de la línea temporal v4 Este commit simplifica la función amdgpu_gem_va_ioctl; las actualizaciones clave incluyen: - Se ha trasladado la lógica de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_h323: fix OOB read in decode_choice() En decode_choice(), la comprobación de límites previa a get_len() utiliza la variable `len`, que sigue valiendo 0 desde su inicialización al principio de la función: Cuando el flujo de bits…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs: Sustituir BUG_ON por gestión de errores en las comprobaciones del recuento de CNID En a06ec283e125, next_id, folder_count y file_count en la información del superbloque se ampliaron a 64 bits, y se añadieron BUG_ON para detectar desbordamientos.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: Eliminar el bloqueo en skb_may_tx_timestamp() skb_may_tx_timestamp() puede adquirir sock::sk_callback_lock. El bloqueo no debe tomarse en contexto de IRQ, solo en softirq es admisible. Algunos controladores reciben la marca de tiempo mediante una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: Corrige el uso de bloqueos para los campos de tcon Antes usábamos cifs_tcp_ses_lock para proteger muchos objetos que no son solo las listas de servidores, sesiones o tcon. Más tarde introdujimos srv_lock, ses_lock y tc_lock para proteger los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Añadir protección SRCU para la lectura de PDPTR en __get_sregs2() Añadir protección de lado de lectura SRCU al leer los registros PDPTR en __get_sregs2(). La lectura de los PDPTR puede provocar el acceso a la memoria del invitado:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: pci: validate sequence number of TX release report El hardware rara vez informa de un número de secuencia anómalo en el informe de liberación de TX, lo que provoca un acceso fuera de límites al array wd_ring->pages, causando una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: Corrige el manejo de errores de pci_slot_trylock() El commit a4e772898f8b ("PCI: Add missing bridge lock to pci_bus_lock()") delega el pci_dev_trylock() del dispositivo puente en pci_bus_trylock() dentro de pci_slot_trylock(), pero olvida eliminar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corregir escritura fuera de límites en kfd_event_page_set() La función kfd_event_page_set() escribe KFD_SIGNAL_EVENT_LIMIT * 8 bytes mediante memset sin comprobar el parámetro de tamaño del búfer. Esto permite que un espacio de usuario sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: q6asm: descartar las respuestas del DSP para flujos de datos cerrados 'El commit a354f030dbce ("ASoC: qcom: q6asm: handle the responses after closing")' intentaba ignorar las respuestas del DSP que llegaban después de que un flujo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Corregir "scheduling while atomic" en la consulta de la dirección MAC de IPsec Corregir un error "scheduling while atomic" en mlx5e_ipsec_init_macs() sustituyendo mlx5_query_mac_address() por ether_addr_copy() para obtener la dirección MAC…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: corrige una posible condición de carrera en tcp_v6_syn_recv_sock() El código de tcp_v6_syn_recv_sock() que se ejecuta después de la llamada a tcp_v4_syn_recv_sock() se realiza demasiado tarde. Tras tcp_v4_syn_recv_sock(), el socket hijo ya es…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netconsole: evitar lecturas fuera de límites (OOB), msg no termina en nul El parámetro msg que netconsole recibe del subsistema de consola no tiene garantizado que termine en nul. Antes de la reciente confirmación 7eab73b18630 ("netconsole: convert to…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: consume los errores de transmisión (xmit) de las tramas GSO udpgro_frglist.sh y udpgro_bench.sh son las pruebas más inestables actualmente en NIPA. Fallan exactamente de la misma manera: la prueba de TCP GRO se bloquea ocasionalmente y la prueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Ajustar la transición de la FSM de la PHY de TX_EN a PLL_ON para TMDS en DCN35 [Por qué] Una retroportación del cambio realizado para DCN401 que soluciona un problema por el que se apaga la PLL de la PHY al deshabilitar la salida TMDS,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: xt_tcpmss: comprobar la longitud restante antes de leer optlen

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: eliminar las entradas del mapa de espacio libre de las hojas de atributos cuando estén vacías Ya en el commit 2a2b5932db6758 ("xfs: fix attr leaf header freemap.size underflow"), Brian Foster observó que es posible que un mapa de espacio libre…