Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macvlan: corrige que macvlan_get_size() no reserve espacio para IFLA_MACVLAN_BC_CUTOFF macvlan_get_size() no tiene en cuenta IFLA_MACVLAN_BC_CUTOFF, pero macvlan_fill_info() lo incluye de forma condicional cuando port->bc_cutoff != 1. Esto provoca que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrección de use-after-free en smb2_open durante la reconexión duradera En smb2_open, la llamada a ksmbd_put_durable_fd(fp) libera la referencia al descriptor de fichero duradero demasiado pronto durante el proceso de reconexión duradera. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir escritura fuera de límites (OOB) en espacio de usuario en sctp_getsockopt_peer_auth_chunks sctp_getsockopt_peer_auth_chunks() comprueba que el búfer optval del llamador es lo bastante grande para la lista de fragmentos AUTH del par con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_dualpi2: vaciar tanto la cola C como la cola L en dualpi2_change() Corrige dualpi2_change() para que aplique correctamente los valores actualizados de limit y memlimit tras un cambio de configuración de la disciplina de colas dualpi2.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir fuga de fd duradero por desajuste de ClientGUID en la apertura duradera v2 ksmbd_lookup_fd_cguid() devuelve un ksmbd_file con su contador de referencias incrementado mediante ksmbd_fp_get(). parse_durable_handle_context() en el caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: poner a cero el búfer de información por elemento antes de entregarlo a los visitantes rds_for_each_conn_info() y rds_walk_conn_path_info() entregan un búfer u64 asignado por el llamador en la pila a un visitante por conexión y, a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrige la contabilidad de páginas fijadas de MSG_ZEROCOPY virtio_transport_init_zcopy_skb() usa iter->count como argumento de tamaño para msg_zerocopy_realloc(), que a su vez lo pasa a mm_account_pinned_pages() para la contabilización de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fs/adfs: validar nzones en adfs_validate_bblk() Rechazar los registros de disco de ADFS con un número de zonas igual a cero durante la validación del bloque de arranque, antes de que se utilice el registro de disco. Cuando nzones es 0, adfs_read_map()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: propagar los errores de nvmet_tcp_build_pdu_iovec() a sus llamadores Actualmente, cuando nvmet_tcp_build_pdu_iovec() detecta una longitud u offset de PDU fuera de límites, invoca nvmet_tcp_fatal_error(cmd->queue) y retorna de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: evitar una doble llamada a drm_exec_fini() en la validación de userq Cuando new_addition es true, amdgpu_userq_vm_validate() llama a drm_exec_fini(&exec) antes de recorrer los rangos HMM recopilados y llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netdevsim: inicializa a cero la estructura iphdr en el sk_buff ficticio Syzbot informa de un valor no inicializado de KMSAN originado en nsim_dev_trap_skb_build, siendo también la asignación realizada en la misma función. Lo soluciona llamando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: netem: corrige la comprobación del límite de la cola para incluir los paquetes reordenados La comprobación del límite de la cola en netem_enqueue() usa q->t_len, que solo cuenta los paquetes del tfifo interno. Los paquetes colocados en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/fair: Borrar rel_deadline al inicializar las entidades bifurcadas Puede producirse un fallo provocado por yield cuando una sched_entity recién bifurcada entra en la clase fair con se->rel_deadline establecido de forma inesperada. La secuencia que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psp: comprobar la anulación del registro del dispositivo al crear una asociación psp_assoc_device_get_locked() obtiene una referencia a psp_dev mediante psp_dev_get_for_sock() (que utiliza psp_dev_tryget() bajo RCU); a continuación, adquiere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psp: requerir permisos de administrador para dev-set y key-rotate Las operaciones de netlink dev-set y key-rotate modifican estado compartido del dispositivo (la configuración de la versión de PSP y el material de claves criptográficas,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Prevenir bloqueo en requeue-PI durante el despertar por señal o tiempo de espera Durante wait-requeue-pi (tarea A) y requeue-PI (tarea B) puede producirse la siguiente condición de carrera: La tarea B adquiere ambos bloqueos hb e intenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: af_alg - Limitar la longitud de los datos asociados (AD) de AEAD a 0x80000000 Para evitar desbordamientos aritméticos al comprobar el tamaño del búfer de TX, se limita la longitud de los datos asociados a 0x80000000.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Rechazar desplazamiento envuelto en kvm_reset_dirty_gfn() kvm_reset_dirty_gfn() protege el rango de gfn con pero offset es de tipo u64 y la suma no está comprobada. La comprobación puede eludirse silenciosamente mediante un desbordamiento (wrap)…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Sustituir el puntero antiguo por el nuevo idr El commit 5e28b7b94408 introdujo un error lógico al no sustituir el puntero del objeto IDR recién generado por el puntero del id antiguo en la ubicación correcta dentro de la lógica de "cambio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Limitar los recorridos de descriptores de endpoint MIDI 2.0 El analizador de endpoints USB MIDI 2.0 tiene el mismo patrón de recorrido de descriptores que el analizador MIDI heredado. Valida bLength frente a bNumGrpTrmBlock antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Limitar los recorridos de descriptores de endpoint MIDI snd_usbmidi_get_ms_info() valida el tamaño del descriptor de endpoint interno de MIDIStreaming antes de usar baAssocJackID[], pero el recorrido de descriptores aún puede devolver…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige una fuga de búfer en __ceph_setxattr() El old_blob en __ceph_setxattr() puede almacenar el valor de ci->i_xattrs.prealloc_blob durante el reintento. Sin embargo, nunca se llama a ceph_buffer_put() para el objeto old_blob. Este parche…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corregir BUG_ON en __ceph_build_xattrs_blob() debido a un tamaño de blob obsoleto El caso de prueba generic/642 puede reproducir el fallo del kernel: El commit d93231a6bc8a ("ceph: prevent a client from exceeding the MDS maximum xattr size")…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt: sev-guest: No usar el orden de páginas controlado por el host en la ruta de limpieza Al emitir una solicitud extendida de invitado (SVM_VMGEXIT_EXT_GUEST_REQUEST), get_ext_report() asigna un búfer para recuperar un bloque de certificados del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu: Corregir WARN_ON en __iommu_group_set_domain_nofail() debido a un reinicio En __iommu_group_set_domain_internal(), se rechazan los adjuntos concurrentes de dominio cuando algún dispositivo del grupo se está recuperando. Esto es necesario para…