Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: eliminar la caché de extents cuando falla la división de un extent Cuando falla la división de un extent, es posible que queden algunos extents aún en proceso y que se devuelva un error directamente, lo que provocaría que permanezcan entradas de…

En el núcleo de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nft_counter: serializar el reinicio con un spinlock Se añade un spinlock estático global para serializar las operaciones de obtención y reinicio de contadores, evitando que un volcado y reinicio concurrentes provoquen valores negativos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: intel-dg: Corregir el acceso a regiones antes de establecer nregions El array regions se cuenta mediante nregions, pero dicho valor solo se establece después de acceder a él: [] UBSAN: array-index-out-of-bounds in…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: quota: corrige un livelock entre quotactl y freeze_super Cuando un sistema de archivos está congelado, quotactl_block() entra en un bucle de reintentos a la espera de que el sistema de archivos se descongele. Adquiere s_umount, comprueba el estado de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: eliminar la caché de extensiones tras realizar el ceroizado de PARTIAL_VALID1 Al dividir una extensión sin escribir por la mitad y convertirla en inicializada en ext4_split_extent() con los indicadores EXT4_EXT_MAY_ZEROOUT y EXT4_EXT_DATA_VALID2…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hns3: corrige el problema de doble liberación para el búfer de repuesto de tx En hns3_set_ringparam(), se crea una copia temporal (tmp_rings) de la estructura del anillo para la reversión. Sin embargo, el puntero tx_spare del manejador original…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xen-netback: rechazar la configuración de cero colas procedente del invitado Un invitado de Xen malicioso o defectuoso puede escribir "0" en la clave de xenbus "multi-queue-num-queues". La función connect() del backend solo valida el límite superior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: no tener en cuenta los paquetes fuera de orden en mptcp_rcvbuf_grow() Los paquetes fuera de orden (OoO) a nivel de MPTCP son fisiológicos cuando hay varios subflujos activos simultáneamente y no provocan retransmisiones ni se deben a descartes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid1: corrige una fuga de memoria en raid1_run() raid1_run() llama a setup_conf(), que registra un hilo mediante md_register_thread(). Si raid1_set_limits() falla, el hilo registrado previamente no se anula el registro, lo que provoca una fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Corregir la fuga de memoria de newsk en unix_stream_connect(). Cuando prepare_peercred() falla en unix_stream_connect(), no se llama a unix_release_sock() para newsk y la memoria se pierde. Movamos prepare_peercred() antes de unix_create1().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el prototipo de bpf_xdp_store_bytes para el argumento de solo lectura Al hacer que algunos mapas de Cilium fueran de solo lectura desde el lado de BPF, notamos que el prototipo de bpf_xdp_store_bytes es incorrecto. En particular, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: cpcap-battery: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el identificador `power_supply` significa que el identificador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: evitar el desbordamiento por defecto (underflow) de hold por CPU en aa_get_buffer Cuando aa_get_buffer() extrae un elemento de la lista por CPU, decrementa cache->hold sin ninguna comprobación. Si hold llega a 0 mientras count sigue siendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: sca3000: Corrige una fuga de recursos en sca3000_probe() spi->irq de request_threaded_irq() no se libera cuando iio_device_register() falla. Se añade una comprobación del valor de retorno y un salto a un manejador de errores común cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: pm8916_bms_vm: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` que asigna y registra el manejador `power_supply` significa que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: mediatek: svs: Corregir fuga de memoria en svs_enable_debug_write() En svs_enable_debug_write(), el búfer buf asignado por memdup_user_nul() se pierde (fuga de memoria) si kstrtoint() falla. Se corrige usando __free(kfree) para liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI/P2PDMA: Liberar la referencia per-CPU de pgmap cuando vm_insert_page() falla Cuando vm_insert_page() falla en p2pmem_alloc_mmap(), p2pmem_alloc_mmap() no invoca percpu_ref_put() para liberar la referencia per-CPU de pgmap adquirida tras…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: power: supply: bq25980: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el identificador `power_supply` significa que el identificador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64/gcs: Corrige el manejo de errores en arch_set_shadow_stack_status() alloc_gcs() devuelve un puntero codificado con un error cuando falla, que procede de do_mmap(), y no NULL. La comprobación actual de NULL no detecta los errores, lo que podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: arizona: Corregir fuga de recursos de reguladores en caso de fallo de wm5102_clear_write_sequencer() La función auxiliar wm5102_clear_write_sequencer() puede devolver un error y simplemente retornar, omitiendo la secuencia de limpieza y provocando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phy: freescale: imx8qm-hsio: corrige una desreferencia de puntero NULL Durante la sonda, el puntero refclk_pad se establece en NULL si la propiedad 'fsl,refclk-pad-mode' no está definida en el nodo del árbol de dispositivos. Pero en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_rbtree: comprobar solapamientos parciales en conjuntos anónimos El espacio de usuario proporciona una representación optimizada en caso de que los intervalos sean adyacentes, donde se omite el elemento final. La lógica existente de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: smartpqi: Fix memory leak in pqi_report_phys_luns() pqi_report_phys_luns() no libera el búfer rpl_list cuando encuentra un formato de datos no compatible o cuando falla la asignación de rpl_16byte_wwid_list. Estos retornos anticipados omiten la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: st33zp24: Corregir la falta de limpieza en un error de get_burstcount() get_burstcount() puede devolver -EBUSY en caso de tiempo de espera agotado. Cuando esto ocurre, st33zp24_send() retorna directamente sin liberar la localidad adquirida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: auth_gss: corregir fugas de memoria en las rutas de error de decodificación XDR Las funciones gssx_dec_ctx(), gssx_dec_status() y gssx_dec_name() reservan memoria mediante gssx_dec_buffer(), que llama a kmemdup(). Cuando una operación de…