Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: pci: validate sequence number of TX release report El hardware rara vez informa de un número de secuencia anómalo en el informe de liberación de TX, lo que provoca un acceso fuera de límites al array wd_ring->pages, causando una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: Corrige el manejo de errores de pci_slot_trylock() El commit a4e772898f8b ("PCI: Add missing bridge lock to pci_bus_lock()") delega el pci_dev_trylock() del dispositivo puente en pci_bus_trylock() dentro de pci_slot_trylock(), pero olvida eliminar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corregir escritura fuera de límites en kfd_event_page_set() La función kfd_event_page_set() escribe KFD_SIGNAL_EVENT_LIMIT * 8 bytes mediante memset sin comprobar el parámetro de tamaño del búfer. Esto permite que un espacio de usuario sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: q6asm: descartar las respuestas del DSP para flujos de datos cerrados 'El commit a354f030dbce ("ASoC: qcom: q6asm: handle the responses after closing")' intentaba ignorar las respuestas del DSP que llegaban después de que un flujo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Corregir "scheduling while atomic" en la consulta de la dirección MAC de IPsec Corregir un error "scheduling while atomic" en mlx5e_ipsec_init_macs() sustituyendo mlx5_query_mac_address() por ether_addr_copy() para obtener la dirección MAC…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: corrige una posible condición de carrera en tcp_v6_syn_recv_sock() El código de tcp_v6_syn_recv_sock() que se ejecuta después de la llamada a tcp_v4_syn_recv_sock() se realiza demasiado tarde. Tras tcp_v4_syn_recv_sock(), el socket hijo ya es…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netconsole: evitar lecturas fuera de límites (OOB), msg no termina en nul El parámetro msg que netconsole recibe del subsistema de consola no tiene garantizado que termine en nul. Antes de la reciente confirmación 7eab73b18630 ("netconsole: convert to…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: consume los errores de transmisión (xmit) de las tramas GSO udpgro_frglist.sh y udpgro_bench.sh son las pruebas más inestables actualmente en NIPA. Fallan exactamente de la misma manera: la prueba de TCP GRO se bloquea ocasionalmente y la prueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Ajustar la transición de la FSM de la PHY de TX_EN a PLL_ON para TMDS en DCN35 [Por qué] Una retroportación del cambio realizado para DCN401 que soluciona un problema por el que se apaga la PLL de la PHY al deshabilitar la salida TMDS,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: xt_tcpmss: comprobar la longitud restante antes de leer optlen

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: eliminar las entradas del mapa de espacio libre de las hojas de atributos cuando estén vacías Ya en el commit 2a2b5932db6758 ("xfs: fix attr leaf header freemap.size underflow"), Brian Foster observó que es posible que un mapa de espacio libre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir desbordamiento de búfer en el montículo en __ioam6_fill_trace_data() En la ruta de recepción, __ioam6_fill_trace_data() utiliza trace->nodelen para decidir cuántos datos escribir para cada nodo. Confía en este campo tal cual viene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: kaweth: eliminar la manipulación de la cola TX en kaweth_set_rx_mode kaweth_set_rx_mode(), el callback ndo_set_rx_mode, llama a netif_stop_queue() y netif_wake_queue(). Estas son funciones de control de flujo de la cola TX no relacionadas con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: pci: validar el contenido del informe de liberación antes de usarlo para RTL8922DE El commit 957eda596c76 ("wifi: rtw89: pci: validate sequence number of TX release report") realiza una validación en los chips existentes, pero, por algún…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: fix 22000 series SMEM parsing Si el firmware llegara a informar de tres LMAC (lo cual no existe en el hardware), entonces el uso de "fwrt->smem_cfg.lmac[2]" supondría un desbordamiento del array. Rechazar tal caso y usar IWL_FW_CHECK en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: fix freemap adjustments when adding xattrs to leaf blocks xfs/592 y xfs/794 activan ambos esta aserción en el código de ajuste del mapa de espacio libre del bloque hoja tras unos 20 minutos de ejecución en mis máquinas virtuales de prueba: Al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: eliminar xfs_attr_leaf_hasname La convención de llamada de xfs_attr_leaf_hasname() es problemática, porque devuelve un búfer NULL cuando xfs_attr3_leaf_read falla, un búfer válido cuando xfs_attr3_leaf_lookup_int devuelve -ENOATTR o -EEXIST, y un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/arm-cmn: rechazar configuraciones de hardware no compatibles Hasta ahora hemos sido bastante laxos al aceptar tanto modelos CMN desconocidos (al menos con una advertencia) como revisiones desconocidas de los que sí conocemos, ya que, aunque las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm6: corrige saddr sin inicializar en xfrm6_get_saddr() xfrm6_get_saddr() no comprueba el valor de retorno de ipv6_dev_get_saddr(). Cuando ipv6_dev_get_saddr() no encuentra una dirección de origen adecuada (devuelve -EADDRNOTAVAIL), saddr->in6 queda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Corregir la falta de comprobación del tamaño de la clave para L2CAP_LE_CONN_REQ Esto añade una comprobación del tamaño de la clave de cifrado al recibir L2CAP_LE_CONN_REQ, lo que requiere L2CAP/LE/CFC/BV-15-C, que espera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Usar siempre vmcb01 en la emulación de VMLOAD/VMSAVE La confirmación cc3ed80ae69f ("KVM: nSVM: always use vmcb01 to for vmsave/vmload of guest state") hizo que KVM usara siempre vmcb01 para los campos controlados por VMSAVE/VMLOAD, pero no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/umem: Corregir doble dma_buf_unpin en la ruta de fallo En ib_umem_dmabuf_get_pinned_with_dma_device(), la llamada a ib_umem_dmabuf_map_pages() puede fallar. Si esto ocurre, el dmabuf se desancla inmediatamente, pero el indicador…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dlm: valida la longitud en dlm_search_rsb_tree El parámetro len de dlm_dump_rsb_name() no se valida y procede de mensajes de red. Cuando supera DLM_RESNAME_MAXLEN, puede provocar una escritura fuera de límites en dlm_search_rsb_tree(). Se añade una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/buffer: añadir alerta en try_to_free_buffers() para folios sin búferes try_to_free_buffers() puede ser llamada en folios sin búferes adjuntos cuando filemap_release_folio() es invocada en un folio perteneciente a un mapeo con AS_RELEASE_ALWAYS…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: soluciona el problema de puntero nulo en las funciones de búfer Si el bloque SDMA no está habilitado, buffer_funcs no se inicializará, soluciona el problema del puntero nulo si buffer_funcs no está inicializado.