Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir el aborto EEXIST debido a huecos no consecutivos en la asignación de fragmentos He observado que varios sistemas abortan en insert_dev_extents() en btrfs_create_pending_block_groups(). La siguiente es una traza de pila de muestra de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Preservar el id del registro en sync_linked_regs() sync_linked_regs() copia el id de known_reg a reg al propagar los límites de known_reg a reg usando el off de known_reg, pero cuando known_reg estaba vinculado a reg así: known_reg = reg ; tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corrige los permisos de desvinculación de tcx/netkit cuando no se proporciona el descriptor de fichero del programa Esta confirmación corrige un problema de seguridad en el que BPF_PROG_DETACH sobre dispositivos tcx o netkit podía ser ejecutada…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipvs: no mantener dest_dst si el dispositivo se va a apagar Existe una condición de carrera entre el notificador de red ip_vs_dst_event() y el código que almacena en caché el dst con el dispositivo que se está apagando. Como la FIB puede recibir una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige una condición de carrera en los manejadores de temporizadores de QP El problema se debe a una condición de carrera entre retransmit_timer() y rxe_destroy_qp, que provoca que el contador de referencias del par de colas (QP) llegue a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: revertir el uso de commit_mutex en la ruta de reinicio Provoca una dependencia circular de bloqueos entre commit_mutex, nfnl_subsys_ipset y nlk_cb_mutex cuando se ejecutan al mismo tiempo nft reset, ipset list y una regla de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/iwcm: Corrige la corrupción de la lista de la cola de trabajo eliminando work_list La confirmación e1168f0 ("RDMA/iwcm: Simplify cm_event_handler()") cambió la lógica de envío de trabajos para llamar incondicionalmente a queue_work(), con la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Borrar el bit Present antes de desmontar la entrada PASID La entrada de la tabla PASID del modo escalable de Intel VT-d consta de 512 bits (64 bytes). Al desmontar una entrada, la implementación actual pone a cero inmediatamente toda la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: Corrige y optimiza la creación de tablas a partir de memoria posiblemente no alineada El blob de origen puede proceder del espacio de usuario y podría no estar alineado. Se intenta optimizar el proceso de copia evitando accesos a memoria no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corregir la comprobación de límites de watch_id en el watch de direcciones de depuración v2 El código de limpieza de watch de direcciones recibe watch_id como un valor sin signo (u32), pero algunas funciones auxiliares usaban un int con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: intel-ish-hid: fix NULL-ptr-deref in ishtp_bus_remove_all_clients Durante un flujo de reinicio en caliente (warm reset), el puntero cl->device puede ser NULL si el reinicio se produce mientras los clientes todavía se están enumerando. Acceder a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Vaciar la caché de la tabla PASID antes de usarla Al escribir la dirección de una tabla PASID recién asignada e inicializada a cero en una entrada del directorio PASID, hacerlo después del vaciado de caché de la CPU para esta tabla PASID, y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gfs2: Corregir use-after-free en slab en qd_put La confirmación a475c5dd16e5 ("gfs2: Free quota data objects synchronously") empezó a liberar los objetos de datos de cuota durante el cierre del sistema de archivos en lugar de devolverlos a la lista LRU,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conncount: aumentar el límite de limpieza de conexiones a 64 Tras la optimización de realizar solo una recolección de basura (GC) por jiffy, se introdujo un nuevo problema. Si se registran más de 8 conexiones nuevas por jiffy, la lista no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_queue: realizar la comprobación de compartido-no confirmado antes de la segmentación Ulrich informa de una regresión con nfqueue: Si una aplicación no estableció el indicador de capacidad 'F_GSO' y se recibe un paquete gso con una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/uverbs: Validar wqe_size antes de usarlo en ib_uverbs_post_send ib_uverbs_post_send() usa cmd.wqe_size proveniente del espacio de usuario sin ninguna validación antes de pasarlo a kmalloc() y de usar el búfer asignado como struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige la doble liberación en rxe_srq_from_init En rxe_srq_from_init(), el puntero de cola 'q' se asigna a 'srq->rq.queue' antes de copiar el número de SRQ al espacio de usuario. Si copy_to_user() falla, la función llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: omitir las cabeceras de extensión de IPv6 en las comprobaciones de suma de verificación La validación de la suma de verificación del protocolo falla para IPv6 si hay cabeceras de extensión antes de la cabecera del protocolo. iph->len ya contiene…

Se encontró una vulnerabilidad en el módulo vfs_gusano de Samba. El módulo está diseñado para proporcionar protecciones de escritura única, lectura múltiple (WORM) al evitar la modificación de archivos después de un período de gracia configurable. Debido a una validación insuficiente durante las operaciones de…

Se ha detectado un fallo en la gestión de puntos de reanálisis de estilo NTFS por parte de Samba en recursos compartidos configurados con read only = yes. Debido a la falta de comprobaciones de acceso en la capa SMB, los usuarios autenticados con permisos de escritura en el sistema de archivos subyacente pueden crear…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: corrección de fuga de ntfs_mount_options en ntfs_fill_super() En ntfs_fill_super(), el puntero fc -> fs_private se establece en NULL sin liberar primero la memoria a la que apunta. Esto provoca que la llamada subsiguiente a ntfs_fs_free()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: Inicializar nuevos folios antes de su uso KMSAN informa un valor no inicializado en longest_match_std(), invocado desde ntfs_compress_write(). Cuando se asignan nuevos folios sin ser marcados como actualizados y ni_read_frame() se omite…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: corrige interbloqueo en ni_read_folio_cmpr Syzbot informó una tarea colgada en ni_readpage_cmpr (ahora ni_read_folio_cmpr). Esto es causado por un interbloqueo de inversión de bloqueo que involucra el mutex del inodo (ni_lock) y los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Soluciona la posible desreferencia de puntero NULL en la limpieza de contexto aie_destroy_context() es invocada durante el manejo de errores en aie2_create_context(). Sin embargo, aie_destroy_context() asume que el puntero del canal de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Solución a la desreferencia de puntero NULL en panthor_fw_unplug Este parche elimina los procedimientos de detención de la MCU y espera de detención durante panthor_fw_unplug(), ya que la MCU puede estar en una variedad de estados o el…