Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm mirror: corrige el desbordamiento de entero en create_dirty_log() El cálculo del número de argumentos en create_dirty_log() realiza `*args_used = 2 + param_count` antes de validar contra argc. Cuando un usuario proporciona un param_count cercano a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: ibmasm: corregir lectura MMIO fuera de límites (OOB) en ibmasm_handle_mouse_interrupt() ibmasm_handle_mouse_interrupt() realiza una lectura MMIO fuera de límites cuando el índice de lectura o de escritura de la cola, proveniente del hardware,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thermal: core: Fix thermal zone governor cleanup issues Si thermal_zone_device_register_with_trips() falla después de añadir un gobernador térmico a la zona térmica que se está registrando, el gobernador no se elimina de ella como corresponde, lo que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: detener el análisis de las tasas UAC2 en MAX_NR_RATES parse_uac2_sample_rate_range() limita el número de tasas enumeradas a MAX_NR_RATES, pero solo sale del bucle de la tasa actual. Una respuesta RANGE de UAC2 malformada con tripletas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: llamar a sk_data_ready() tras la migración del oyente Cuando inet_csk_listen_stop() migra un socket hijo ya establecido desde un oyente que se está cerrando a otro socket del mismo grupo SO_REUSEPORT, la nueva entrada de la cola de aceptación del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Add missing save/restore handling of LBR MSRs MSR_IA32_DEBUGCTLMSR y los MSR de LBR actualmente no se enumeran en KVM_GET_MSR_INDEX_LIST, y los MSR de LBR no se pueden establecer con KVM_SET_MSRS. Por tanto, la función de guardado/restauración…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/damon/core: fix damos_walk() vs kdamond_fn() exit race Cuando el bucle principal de kdamond_fn() finaliza, la función cancela las solicitudes damos_walk() pendientes y pone a NULL damon_ctx->kdamond para que los llamadores de la API y las propias…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: ns: Limitar el número total de nodos Actualmente, el servidor de nombres no limita el número de nodos que gestiona. Esto puede ser un vector de ataque si un cliente malicioso empieza a registrar nodos aleatorios, lo que provoca el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: sd: corrige la falta de put_disk() cuando device_add(&disk_dev) falla Si device_add(&sdkp->disk_dev) falla, put_device() ejecuta scsi_disk_release(), que libera el scsi_disk pero deja el gendisk referenciado. La ruta de error de device_add_disk()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: corregir la contabilidad de adición de descriptores de partición Al montar una imagen UDF manipulada con descriptores de partición repetidos se puede provocar una escritura fuera de límites en el montículo (heap) en part_descs_loc[].…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el redescifrado de paquetes RESPONSE Si un paquete RESPONSE sufre un fallo temporal durante su procesamiento, puede quedar en un estado parcialmente descifrado y, a continuación, volver a ponerse en cola para un nuevo intento. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: Corregir uso tras liberación en la ruta de escritura de datos en línea de iomap El búfer de cabecera de datos en línea (dibh) se libera prematuramente en gfs2_iomap_begin() mediante release_metapath() mientras iomap->inline_data sigue apuntando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: Corregir el bloqueo de UMR durante la descarga en estado de error de LAG Durante un reinicio del firmware en modo LAG, una condición de carrera hace que el controlador se bloquee indefinidamente mientras espera la finalización de UMR durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix potential UAF and double free in smb2_open_file() Pon a cero @err_iov y @err_buftype antes de reintentar SMB2_open() para evitar un error de uso tras liberación (UAF) si @data != NULL; en caso contrario, se produciría una doble…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bonding: alb: corrige UAF en rlb_arp_recv durante la activación/desactivación de bond La ruta de recepción ALB puede acceder a rx_hashtbl de forma concurrente con la eliminación del bond. Durante ciclos rápidos de activación/desactivación del bond,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: corregir fugas de memoria en la ruta de error de gfs2_fill_super Corregir dos fugas de memoria en la ruta de gestión de errores de gfs2_fill_super() cuando falla la transición de un sistema de archivos al modo de lectura y escritura. Primera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Corrige un fallo debido al uso incorrecto de kfree en la limpieza Anotar una variable de puntero local, a la que se asignará un valor mediante las funciones de la familia kmalloc, con el atributo `__cleanup(kfree)` hará que se pase…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/exynos: vidi: usar priv->vidi_dev para la búsqueda de ctx en vidi_connection_ioctl() vidi_connection_ioctl() obtiene los driver_data de drm_dev->dev para obtener un puntero a struct vidi_context. Sin embargo, drm_dev->dev es el dispositivo maestro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/md-llbitmap: corrige que percpu_ref no se resucite al agotarse el tiempo de espera de la suspensión Cuando llbitmap_suspend_timeout() agota el tiempo de espera a la espera de que percpu_ref llegue a cero, devuelve -ETIMEDOUT sin resucitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwrng: core - usar RCU y work_struct para corregir una condición de carrera Actualmente, hwrng_fill no se limpia hasta que el hilo hwrng_fillfn() termina. Dado que hwrng_unregister() lee hwrng_fill fuera del bloqueo rng_mutex, una llamada concurrente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Corregir condición de carrera durante la sustitución de la entrada PASID La entrada de la tabla PASID de Intel VT-d tiene 512 bits (64 bytes). Al sustituir una entrada PASID activa (por ejemplo, durante la sustitución de un dominio), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Borrar el bit Present antes de desmontar la entrada de contexto Al desmontar una entrada de contexto, la implementación actual pone a cero toda la entrada de 128 bits mediante varias escrituras de 64 bits. Esto crea una ventana en la que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: corrige el fallo de lectura de datos en línea para pclusters con ztailpacking Los folios comprimidos de los pclusters con ztailpacking deben ser válidos antes de añadir estos pclusters a las cadenas de E/S. De lo contrario,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige los informes de incoherencia del mapa de bits e4b Se observó un problema de incoherencia del mapa de bits durante pruebas de estrés con cargas de trabajo mixtas de páginas enormes. Ext4 informó de múltiples fallos de comprobación del mapa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corrige un oops cuando la cabecera dividida (split header) está habilitada Para GMAC4, cuando la cabecera dividida está habilitada, en algunos casos poco frecuentes, el hardware no rellena buf2 del primer descriptor con la carga útil. Por…