Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Generar #UD si L1 no intercepta un VMMCALL no gestionado Sintetizar explícitamente un #UD para VMMCALL si L2 está activo, L1 NO quiere interceptar VMMCALL, nested_svm_l2_tlb_flush_enabled() es verdadero y la hipervisión es distinta de una de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Evitar limpiar VMCB_LBR en vmcb12 svm_copy_lbrs() marca siempre VMCB_LBR como sucio en el VMCB de destino. Sin embargo, nested_svm_vmexit() lo utiliza para copiar los LBR a vmcb12, y limpiar los bits clean en vmcb12 no está definido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid5: validar el tamaño de la carga útil antes de acceder a los metadatos del diario r5c_recovery_analyze_meta_block() y r5l_recovery_verify_data_checksum_for_mb() recorren las cargas útiles de un bloque de metadatos del diario usando campos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: fix use-after-free in mwifiex_adapter_cleanup() La función mwifiex_adapter_cleanup() utiliza timer_delete() (no síncrono) para el wakeup_timer antes de que se libere la estructura adapter. Esto es incorrecto porque timer_delete() no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige el desfase en una unidad de num_ops cuando falla la asignación de cifrado move_dirty_folio_in_page_array() puede fallar si el archivo está cifrado, el folio sucio no es el primero del lote y no consigue asignar un búfer temporal (bounce…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: defio: Desconecta la E/S diferida del ciclo de vida de struct fb_info Mantiene el estado de la E/S diferida en struct fb_deferred_io_state. Asigna una instancia como parte de la inicialización de la E/S diferida y la elimina solo después de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ibmasm: corrige la lectura excesiva del montículo (heap over-read) en ibmasm_send_i2o_message() La función ibmasm_send_i2o_message() utiliza get_dot_command_size() para calcular el número de bytes para memcpy_toio(), pero este valor se deriva de campos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Usar siempre NextRIP como NextRIP de vmcb02 tras el primer VMRUN de L2 Para los invitados con NRIPS deshabilitado, L1 no proporciona NextRIP al ejecutar un L2 con una interrupción software inyectada; en su lugar, avanza el RIP actual antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_event: corrige un posible UAF en los manejadores de passkey de SSP La búsqueda de hci_conn y el acceso a sus campos deben estar protegidos por el bloqueo de hdev en hci_user_passkey_notify_evt() y hci_keypress_notify_evt(); de lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: corregir las comprobaciones de acceso de mmap() y mprotect() en overlayfs El modelo de seguridad de SELinux existente para overlayfs consiste en permitir el acceso si la tarea actual puede acceder al archivo de nivel superior (el archivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: only d_add() negative dentries when they are unhashed Ceph puede llamar a d_add(dentry, NULL) sobre un dentry negativo que ya está presente en la tabla hash de la dcache primaria. En el VFS actual, eso no es seguro. d_add() llega a __d_add() y de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid5: corrige un bloqueo blando (soft lockup) en retry_aligned_read() Cuando retry_aligned_read() encuentra una banda (stripe) solapada, libera la banda mediante raid5_release_stripe(), que la coloca en la lista llist sin bloqueo released_stripes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid10: corrige un interbloqueo con la operación de comprobación y las solicitudes nowait Cuando se está ejecutando una comprobación del array, se activa la barrera, momento en el que las solicitudes normales quedan bloqueadas e incrementan el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: ns: Corrige el uso de memoria tras su liberación en remove() del controlador En la función de devolución de llamada remove, si llega un paquete después de que se llame a destroy_workqueue(), pero antes de sock_release(), la función de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige la falta de brelse() en ext4_xattr_inode_dec_ref_all() La confirmación c8e008b60492 ("ext4: ignore xattrs past end") introdujo una fuga de contador de referencias en when block_csum is false. ext4_xattr_inode_dec_ref_all() llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi:ssif: Limpiar el kthread en caso de errores Si se produce un error después de crear el kthread de ssif, pero antes de que el código principal de IPMI inicie la interfaz ssif, el kthread de ssif no se detendrá. Por tanto, asegúrese de que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Validar pad e ICRC antes de payload_size() en rxe_rcv rxe_rcv() comprueba actualmente solo que el paquete entrante tenga al menos header_size(pkt) bytes de longitud antes de usar payload_size(). Sin embargo, payload_size() resta tanto el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: inotify: corrige la fuga de recuento de vigilancias cuando fsnotify_add_inode_mark_locked() falla Cuando fsnotify_add_inode_mark_locked() falla en inotify_new_watch(), la ruta de error llama a inotify_remove_from_idr() pero no llama a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: qrtr: ns: Free the node during ctrl_cmd_bye() Un nodo envía el paquete BYE cuando está a punto de apagarse. Por tanto, el servidor de nombres debe anunciar la eliminación del nodo a todos los observadores remotos y locales y, finalmente, liberar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: icmp: validar el tipo de respuesta antes de usar icmp_pointers Las respuestas de eco extendidas usan ICMP_EXT_ECHOREPLY como tipo de respuesta saliente. Ese valor está fuera del rango cubierto por icmp_pointers[], que solo describe los tipos ICMP…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: authencesn - rechazar digests de ahash demasiado cortos durante la creación de la instancia authencesn requiere un authsize igual a cero o un authsize de al menos 4 bytes, porque las rutas de cifrado/descifrado de ESN siempre mueven 4 bytes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Triple fallo si la restauración del CR3 del host falla en un #VMEXIT anidado Si la carga del CR3 de L1 falla en un #VMEXIT anidado, nested_svm_vmexit() devuelve un código de error que la mayoría de los llamadores ignoran, y L1 sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: evitar el acceso temprano al grupo de enlaces (lgr) en smc_clc_wait_msg Se puede recibir una rechazo CLC mientras el protocolo de enlace todavía se encuentra en una fase temprana, antes de que la conexión se haya asociado a un grupo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: ns: Limitar el número máximo de búsquedas El código actual no comprueba los límites del número de búsquedas que puede realizar un cliente. Aunque el código restringe las búsquedas a clientes locales, sigue existiendo la posibilidad de que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Prevenir una posible desreferencia de puntero nulo en ceph_handle_auth_reply() Si un mensaje de tipo CEPH_MSG_AUTH_REPLY contiene un valor cero tanto para protocol como para result, actualmente esto no se trata como un error. En caso de que…