Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Preservar el id del registro en sync_linked_regs() sync_linked_regs() copia el id de known_reg a reg al propagar los límites de known_reg a reg usando el off de known_reg, pero cuando known_reg estaba vinculado a reg así: known_reg = reg ; tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige una condición de carrera en los manejadores de temporizadores de QP El problema se debe a una condición de carrera entre retransmit_timer() y rxe_destroy_qp, que provoca que el contador de referencias del par de colas (QP) llegue a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/iwcm: Corrige la corrupción de la lista de la cola de trabajo eliminando work_list La confirmación e1168f0 ("RDMA/iwcm: Simplify cm_event_handler()") cambió la lógica de envío de trabajos para llamar incondicionalmente a queue_work(), con la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Borrar el bit Present antes de desmontar la entrada PASID La entrada de la tabla PASID del modo escalable de Intel VT-d consta de 512 bits (64 bytes). Al desmontar una entrada, la implementación actual pone a cero inmediatamente toda la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corregir la comprobación de límites de watch_id en el watch de direcciones de depuración v2 El código de limpieza de watch de direcciones recibe watch_id como un valor sin signo (u32), pero algunas funciones auxiliares usaban un int con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Vaciar la caché de la tabla PASID antes de usarla Al escribir la dirección de una tabla PASID recién asignada e inicializada a cero en una entrada del directorio PASID, hacerlo después del vaciado de caché de la CPU para esta tabla PASID, y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gfs2: Corregir use-after-free en slab en qd_put La confirmación a475c5dd16e5 ("gfs2: Free quota data objects synchronously") empezó a liberar los objetos de datos de cuota durante el cierre del sistema de archivos en lugar de devolverlos a la lista LRU,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conncount: aumentar el límite de limpieza de conexiones a 64 Tras la optimización de realizar solo una recolección de basura (GC) por jiffy, se introdujo un nuevo problema. Si se registran más de 8 conexiones nuevas por jiffy, la lista no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_queue: realizar la comprobación de compartido-no confirmado antes de la segmentación Ulrich informa de una regresión con nfqueue: Si una aplicación no estableció el indicador de capacidad 'F_GSO' y se recibe un paquete gso con una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/uverbs: Validar wqe_size antes de usarlo en ib_uverbs_post_send ib_uverbs_post_send() usa cmd.wqe_size proveniente del espacio de usuario sin ninguna validación antes de pasarlo a kmalloc() y de usar el búfer asignado como struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige la doble liberación en rxe_srq_from_init En rxe_srq_from_init(), el puntero de cola 'q' se asigna a 'srq->rq.queue' antes de copiar el número de SRQ al espacio de usuario. Si copy_to_user() falla, la función llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: omitir las cabeceras de extensión de IPv6 en las comprobaciones de suma de verificación La validación de la suma de verificación del protocolo falla para IPv6 si hay cabeceras de extensión antes de la cabecera del protocolo. iph->len ya contiene…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: corrección de fuga de ntfs_mount_options en ntfs_fill_super() En ntfs_fill_super(), el puntero fc -> fs_private se establece en NULL sin liberar primero la memoria a la que apunta. Esto provoca que la llamada subsiguiente a ntfs_fs_free()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: Inicializar nuevos folios antes de su uso KMSAN informa un valor no inicializado en longest_match_std(), invocado desde ntfs_compress_write(). Cuando se asignan nuevos folios sin ser marcados como actualizados y ni_read_frame() se omite…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: corrige interbloqueo en ni_read_folio_cmpr Syzbot informó una tarea colgada en ni_readpage_cmpr (ahora ni_read_folio_cmpr). Esto es causado por un interbloqueo de inversión de bloqueo que involucra el mutex del inodo (ni_lock) y los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Soluciona la posible desreferencia de puntero NULL en la limpieza de contexto aie_destroy_context() es invocada durante el manejo de errores en aie2_create_context(). Sin embargo, aie_destroy_context() asume que el puntero del canal de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Solución a la desreferencia de puntero NULL en panthor_fw_unplug Este parche elimina los procedimientos de detención de la MCU y espera de detención durante panthor_fw_unplug(), ya que la MCU puede estar en una variedad de estados o el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ima: Corrección de acceso fuera de límites de la pila en is_bprm_creds_for_exec() Esto es causado por usar container_of en el puntero file. Este cálculo de desplazamiento es lo que desencadena el error de acceso fuera de límites de la pila. Para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/display/dp_mst: Añadir protección contra vcpi 0 Al liberar un timeslot, existe una ligera posibilidad de que terminemos con la máscara de carga útil incorrecta debido a un desbordamiento si el delayed_destroy_work entra en juego después de que un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smack: /smack/doi: aceptar valores usados previamente Escribir en /smack/doi un valor que haya sido escrito allí en el pasado deshabilita la red para etiquetas no ambientales. Por ejemplo: Esto ocurre porque Smack mantiene los DOIs desmantelados, no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Soluciona la condición de carrera al verificar rpm_on Cuando se activa la suspensión automática, la bandera rpm_on del controlador se establece para indicar que una suspensión/reanudación ya está en curso. Sin embargo, cuando una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bareudp: corrige la desreferencia de puntero NULL en bareudp_fill_metadata_dst() bareudp_fill_metadata_dst() pasa bareudp->sock a udp_tunnel6_dst_lookup() en la ruta IPv6 sin comprobar si es NULL. El socket solo se crea en bareudp_open() y se pone a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: taprio: fix NULL pointer dereference in class dump Cuando un qdisc hijo de TAPRIO se elimina mediante RTM_DELQDISC, taprio_graft() se invoca con new == NULL y almacena NULL en q->qdiscs[cl - 1]. Las posteriores operaciones de volcado…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el uso tras liberación en arena_vm_close al bifurcar arena_vm_open() solo incrementa vml->mmap_count, pero nunca registra la VMA hija en arena->vma_list. El puntero vml->vma siempre apunta a la VMA padre, por lo que, tras un munmap del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: arp_tables: corregir el análisis de la carga útil ARP de IEEE1394 Weiming Shi dice: "arp_packet_match() analiza incondicionalmente la carga útil ARP suponiendo que están presentes dos direcciones de hardware (origen y destino). Sin embargo,…