Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: inside-secure/eip93 - desregistrar solo el algoritmo disponible EIP93 tiene un registro de opciones. Este registro indica qué algoritmos criptográficos están implementados en el silicio. Los algoritmos compatibles se registran sobre esta base.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Usar kvfree en lugar de kfree en amdgpu_gmc_get_nps_memranges() amdgpu_discovery_get_nps_info() asigna internamente memoria para los rangos mediante kvcalloc(), que puede usar vmalloc() para asignaciones grandes. Usar kfree() para liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: efi: Fix reservation of unaccepted memory table La función reserve_unaccepted() calcula incorrectamente el tamaño de la reserva de memblock para la tabla de memoria no aceptada. Alinea el tamaño de la tabla, pero no tiene en cuenta los casos en los que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mscc: ocelot: añadir la protección de bloqueo que falta en ocelot_port_xmit_inj() ocelot_port_xmit_inj() llama a ocelot_can_inject() y a ocelot_port_inject_frame() sin mantener el bloqueo del grupo de inyección. Ambas funciones contienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corrige sock NULL en aa_sock_file_perm Tratar la posibilidad de que sock y sock->sk puedan ser NULL durante la configuración o el desmantelamiento del socket. Esto podría provocar un oops. La corrección de la desreferencia de puntero NULL en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: se elimina WARN_ON_ONCE al acceder al array de la ruta de reenvío Aunque es poco probable, el reciente soporte para túneles IPIP aumenta las probabilidades de alcanzar este WARN_ON_ONCE si el espacio de usuario consigue construir una ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: strparser: corrige una fuga de skb_head en strp_abort_strp() Cuando el analizador de flujo se aborta, por ejemplo tras un tiempo de espera de ensamblado de mensajes, puede seguir manteniendo una referencia a un mensaje parcialmente ensamblado en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: rechazar desplazamiento cero en nft_bitwise Rechazar operandos de desplazamiento cero para las expresiones de desplazamiento a la izquierda y a la derecha de nft_bitwise durante la inicialización. La lógica de propagación de acarreo calcula…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv6: fix NOREF dst use in seg6 and rpl lwtunnels seg6_input_core() y rpl_input() llaman a ip6_route_input(), que establece un dst NOREF en el skb, y luego lo pasan a dst_cache_set_ip6(), que invoca dst_hold() incondicionalmente. En PREEMPT_RT,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: comprobar la existencia del puente PCI ascendente pci_upstream_bridge() devuelve NULL si el dispositivo está en un bus raíz. Si la 8821CE está instalada en el sistema con una topología PCI de este tipo, la rutina de sondeo fallará.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: aloop: Corrige el uso de memoria liberada (UAF) del runtime del extremo opuesto durante la parada por cambio de formato loopback_check_format() puede detener el lado de captura cuando la reproducción se inicia con parámetros que ya no coinciden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: control: Validar buf_len antes de strnlen() en snd_ctl_elem_init_enum_names() snd_ctl_elem_init_enum_names() avanza el puntero p a través del búfer de nombres mientras decrementa buf_len. Si buf_len llega a cero pero quedan elementos, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: use a stable FDB dst snapshot in RCU readers Las entradas FDB locales pueden reescribirse in situ mediante `fdb_delete_local()`, que actualiza `f->dst` a otro puerto o a `NULL` manteniendo viva la entrada. Varios lectores RCU del puente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: corrige fugas de recursos en caso de fallo en la configuración del dispositivo Asegúrese de llamar a cleanup() del controlador si spi_setup() falla durante el registro de un dispositivo, para evitar la fuga de cualquier recurso asignado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: corrige el manejo fuera de límites de nameoff para las entradas de directorio finales Actualmente ya existen comprobaciones de límites para nameoff, pero las entradas de directorio finales son especiales, ya que las longitudes de nombre se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Generar #UD si L1 no intercepta un VMMCALL no gestionado Sintetizar explícitamente un #UD para VMMCALL si L2 está activo, L1 NO quiere interceptar VMMCALL, nested_svm_l2_tlb_flush_enabled() es verdadero y la hipervisión es distinta de una de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid5: validar el tamaño de la carga útil antes de acceder a los metadatos del diario r5c_recovery_analyze_meta_block() y r5l_recovery_verify_data_checksum_for_mb() recorren las cargas útiles de un bloque de metadatos del diario usando campos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: fix use-after-free in mwifiex_adapter_cleanup() La función mwifiex_adapter_cleanup() utiliza timer_delete() (no síncrono) para el wakeup_timer antes de que se libere la estructura adapter. Esto es incorrecto porque timer_delete() no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: defio: Desconecta la E/S diferida del ciclo de vida de struct fb_info Mantiene el estado de la E/S diferida en struct fb_deferred_io_state. Asigna una instancia como parte de la inicialización de la E/S diferida y la elimina solo después de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ibmasm: corrige la lectura excesiva del montículo (heap over-read) en ibmasm_send_i2o_message() La función ibmasm_send_i2o_message() utiliza get_dot_command_size() para calcular el número de bytes para memcpy_toio(), pero este valor se deriva de campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_event: corrige un posible UAF en los manejadores de passkey de SSP La búsqueda de hci_conn y el acceso a sus campos deben estar protegidos por el bloqueo de hdev en hci_user_passkey_notify_evt() y hci_keypress_notify_evt(); de lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: corregir las comprobaciones de acceso de mmap() y mprotect() en overlayfs El modelo de seguridad de SELinux existente para overlayfs consiste en permitir el acceso si la tarea actual puede acceder al archivo de nivel superior (el archivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: only d_add() negative dentries when they are unhashed Ceph puede llamar a d_add(dentry, NULL) sobre un dentry negativo que ya está presente en la tabla hash de la dcache primaria. En el VFS actual, eso no es seguro. d_add() llega a __d_add() y de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid5: corrige un bloqueo blando (soft lockup) en retry_aligned_read() Cuando retry_aligned_read() encuentra una banda (stripe) solapada, libera la banda mediante raid5_release_stripe(), que la coloca en la lista llist sin bloqueo released_stripes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid10: corrige un interbloqueo con la operación de comprobación y las solicitudes nowait Cuando se está ejecutando una comprobación del array, se activa la barrera, momento en el que las solicitudes normales quedan bloqueadas e incrementan el valor…