Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Corrige un fallo debido al uso incorrecto de kfree en la limpieza Anotar una variable de puntero local, a la que se asignará un valor mediante las funciones de la familia kmalloc, con el atributo `__cleanup(kfree)` hará que se pase…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/md-llbitmap: corrige que percpu_ref no se resucite al agotarse el tiempo de espera de la suspensión Cuando llbitmap_suspend_timeout() agota el tiempo de espera a la espera de que percpu_ref llegue a cero, devuelve -ETIMEDOUT sin resucitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Corregir condición de carrera durante la sustitución de la entrada PASID La entrada de la tabla PASID de Intel VT-d tiene 512 bits (64 bytes). Al sustituir una entrada PASID activa (por ejemplo, durante la sustitución de un dominio), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Borrar el bit Present antes de desmontar la entrada de contexto Al desmontar una entrada de contexto, la implementación actual pone a cero toda la entrada de 128 bits mediante varias escrituras de 64 bits. Esto crea una ventana en la que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige los informes de incoherencia del mapa de bits e4b Se observó un problema de incoherencia del mapa de bits durante pruebas de estrés con cargas de trabajo mixtas de páginas enormes. Ext4 informó de múltiples fallos de comprobación del mapa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Preservar el id del registro en sync_linked_regs() sync_linked_regs() copia el id de known_reg a reg al propagar los límites de known_reg a reg usando el off de known_reg, pero cuando known_reg estaba vinculado a reg así: known_reg = reg ; tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige una condición de carrera en los manejadores de temporizadores de QP El problema se debe a una condición de carrera entre retransmit_timer() y rxe_destroy_qp, que provoca que el contador de referencias del par de colas (QP) llegue a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/iwcm: Corrige la corrupción de la lista de la cola de trabajo eliminando work_list La confirmación e1168f0 ("RDMA/iwcm: Simplify cm_event_handler()") cambió la lógica de envío de trabajos para llamar incondicionalmente a queue_work(), con la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Borrar el bit Present antes de desmontar la entrada PASID La entrada de la tabla PASID del modo escalable de Intel VT-d consta de 512 bits (64 bytes). Al desmontar una entrada, la implementación actual pone a cero inmediatamente toda la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corregir la comprobación de límites de watch_id en el watch de direcciones de depuración v2 El código de limpieza de watch de direcciones recibe watch_id como un valor sin signo (u32), pero algunas funciones auxiliares usaban un int con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Vaciar la caché de la tabla PASID antes de usarla Al escribir la dirección de una tabla PASID recién asignada e inicializada a cero en una entrada del directorio PASID, hacerlo después del vaciado de caché de la CPU para esta tabla PASID, y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gfs2: Corregir use-after-free en slab en qd_put La confirmación a475c5dd16e5 ("gfs2: Free quota data objects synchronously") empezó a liberar los objetos de datos de cuota durante el cierre del sistema de archivos en lugar de devolverlos a la lista LRU,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conncount: aumentar el límite de limpieza de conexiones a 64 Tras la optimización de realizar solo una recolección de basura (GC) por jiffy, se introdujo un nuevo problema. Si se registran más de 8 conexiones nuevas por jiffy, la lista no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_queue: realizar la comprobación de compartido-no confirmado antes de la segmentación Ulrich informa de una regresión con nfqueue: Si una aplicación no estableció el indicador de capacidad 'F_GSO' y se recibe un paquete gso con una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/uverbs: Validar wqe_size antes de usarlo en ib_uverbs_post_send ib_uverbs_post_send() usa cmd.wqe_size proveniente del espacio de usuario sin ninguna validación antes de pasarlo a kmalloc() y de usar el búfer asignado como struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige la doble liberación en rxe_srq_from_init En rxe_srq_from_init(), el puntero de cola 'q' se asigna a 'srq->rq.queue' antes de copiar el número de SRQ al espacio de usuario. Si copy_to_user() falla, la función llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: omitir las cabeceras de extensión de IPv6 en las comprobaciones de suma de verificación La validación de la suma de verificación del protocolo falla para IPv6 si hay cabeceras de extensión antes de la cabecera del protocolo. iph->len ya contiene…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: corrección de fuga de ntfs_mount_options en ntfs_fill_super() En ntfs_fill_super(), el puntero fc -> fs_private se establece en NULL sin liberar primero la memoria a la que apunta. Esto provoca que la llamada subsiguiente a ntfs_fs_free()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: Inicializar nuevos folios antes de su uso KMSAN informa un valor no inicializado en longest_match_std(), invocado desde ntfs_compress_write(). Cuando se asignan nuevos folios sin ser marcados como actualizados y ni_read_frame() se omite…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: corrige interbloqueo en ni_read_folio_cmpr Syzbot informó una tarea colgada en ni_readpage_cmpr (ahora ni_read_folio_cmpr). Esto es causado por un interbloqueo de inversión de bloqueo que involucra el mutex del inodo (ni_lock) y los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Soluciona la posible desreferencia de puntero NULL en la limpieza de contexto aie_destroy_context() es invocada durante el manejo de errores en aie2_create_context(). Sin embargo, aie_destroy_context() asume que el puntero del canal de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Solución a la desreferencia de puntero NULL en panthor_fw_unplug Este parche elimina los procedimientos de detención de la MCU y espera de detención durante panthor_fw_unplug(), ya que la MCU puede estar en una variedad de estados o el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ima: Corrección de acceso fuera de límites de la pila en is_bprm_creds_for_exec() Esto es causado por usar container_of en el puntero file. Este cálculo de desplazamiento es lo que desencadena el error de acceso fuera de límites de la pila. Para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/display/dp_mst: Añadir protección contra vcpi 0 Al liberar un timeslot, existe una ligera posibilidad de que terminemos con la máscara de carga útil incorrecta debido a un desbordamiento si el delayed_destroy_work entra en juego después de que un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smack: /smack/doi: aceptar valores usados previamente Escribir en /smack/doi un valor que haya sido escrito allí en el pasado deshabilita la red para etiquetas no ambientales. Por ejemplo: Esto ocurre porque Smack mantiene los DOIs desmantelados, no…