Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: gestionar correctamente el fallo de dm_bufio_client_create() Si cualquiera de las llamadas a dm_bufio_client_create() en verity_fec_ctr() falla, entonces más adelante se llama a dm_bufio_client_destroy() con un argumento ERR_PTR(), lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/pm: Corregir desreferencia de puntero nulo Si la SMU está deshabilitada, durante la inicialización de RAS se producirá una desreferencia de puntero nulo en este punto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Vaciar dev-IOTLB solo cuando el dispositivo PCIe es accesible en modo escalable El commit 4fc82cd907ac ("iommu/vt-d: Don't issue ATS Invalidation request when device is disconnected") se basa en pci_dev_is_disconnected() para omitir la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ima: verificar que el búfer de IMA del kernel anterior se encuentra en RAM direccionable Serie de parches "Address page fault in ima_restore_measurement_list()", v3. Cuando el kernel de segunda etapa se arranca mediante kexec con una línea de comandos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: pstore: ram_core: corrige el retorno incorrecto de éxito cuando falla vmap() En persistent_ram_vmap(), vmap() puede devolver NULL en caso de error. Si offset es distinto de cero, al sumar offset_in_page(start) la función devuelve un puntero no NULL…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbcon: comprobar el valor de retorno de con2fb_acquire_newinfo() Si fbcon_open() falla cuando se llama desde con2fb_acquire_newinfo(), el puntero info->fbcon_par permanece como NULL, y después se desreferencia. Se añade una comprobación del valor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige la condición de carrera de user_ref entre las rutas de scrub y de refill La función io_zcrx_put_niov_uref() utiliza un patrón no atómico de comprobación y luego decremento (atomic_read seguido de un atomic_dec independiente) para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe: Añadir comprobación de límites en pat_index para evitar una lectura fuera de límites del kernel en madvise Cuando el usuario proporciona un valor pat_index no válido a través del IOCTL madvise, la función xe_pat_index_get_coh_mode() realiza un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Añadir comprobación de coherencia para escrituras fuera de límites (OOB) al silenciar Al silenciar los paquetes de URB de reproducción en el modo de realimentación implícita, antes de la reproducción real, asumimos a ciegas que los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm: borrar el puntero bio de la solicitud clonada cuando se completa el último bio clonado Se ha observado que valores obsoletos de rq->bio provocan una doble inicialización de bios clonados en objetivos de device-mapper basados en solicitudes, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ring-buffer: Corregir una posible desreferenciación de un puntero no inicializado En rb_meta_validate_events() hay un puntero head_page que no se inicializa al principio de la función. Este puntero puede desreferenciarse si se produce un fallo durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Fix Null reference while testing fluster Cuando se crean o destruyen múltiples instancias, se producen muchas interrupciones y se eliminan las estructuras del decodificador. "struct vpu_instance" es una estructura compartida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: alpha: corrige la corrupción del espacio de usuario durante la compactación de memoria Los sistemas Alpha pueden sufrir fallos esporádicos en el espacio de usuario y corrupción del montículo (heap) cuando la compactación de memoria está habilitada. Los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iommu/amd: mover wait_on_sem() fuera del spinlock Con iommu.strict=1, la ruta de espera de finalización existente puede provocar bloqueos suaves (soft lockups) en entornos sometidos a estrés, ya que wait_on_sem() realiza una espera activa (busy-wait)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: chipidea: udc: corrige la limpieza de DMA y SG en _ep_nuke() El controlador UDC de ChipIdea puede encontrar errores de "sg buffer no alineado a página" cuando un dispositivo USB se vuelve a conectar tras haberse desconectado durante una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p/xen: proteger xen_9pfs_front_free contra llamadas concurrentes El hilo xenwatch puede entrar en condición de carrera con otras notificaciones de cambios del back-end y llamar a xen_9pfs_front_free() dos veces, lo que provoca el fallo de protección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost: mover la comprobación de límites del grupo de vDPA a vhost_vdpa Se elimina la duplicidad al consolidar estas comprobaciones aquí. Esto reduce la posibilidad de que un controlador padre omita alguna de ellas. Además, se corrige un error en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kcm: corregir skb con cero fragmentos en frag_list ante un error parcial de sendmsg Syzkaller informó de una advertencia en kcm_write_msgs() al procesar un mensaje con un skb de cero fragmentos en frag_list. Cuando kcm_sendmsg() llena MAX_SKB_FRAGS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: prevent races in ->query_interfaces() Era posible que dos trabajos de consulta de interfaces intentaran actualizar concurrentemente las interfaces. Para evitarlo, se comprueba y actualiza iface_last_update bajo iface_lock.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Refactorizar amdgpu_gem_va_ioctl para gestionar la última actualización de fence y la gestión de la línea temporal v4 Este commit simplifica la función amdgpu_gem_va_ioctl; las actualizaciones clave incluyen: - Se ha trasladado la lógica de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: team: evitar el evento NETDEV_CHANGEMTU al desregistrar un esclavo syzbot está reportando problema. Ido Schimmel encontró los pasos para reproducirlo y también encontró que el mismo problema fue solucionado en el controlador bond en commit f51048c3e07b…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_h323: fix OOB read in decode_choice() En decode_choice(), la comprobación de límites previa a get_len() utiliza la variable `len`, que sigue valiendo 0 desde su inicialización al principio de la función: Cuando el flujo de bits…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs: Sustituir BUG_ON por gestión de errores en las comprobaciones del recuento de CNID En a06ec283e125, next_id, folder_count y file_count en la información del superbloque se ampliaron a 64 bits, y se añadieron BUG_ON para detectar desbordamientos.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: Eliminar el bloqueo en skb_may_tx_timestamp() skb_may_tx_timestamp() puede adquirir sock::sk_callback_lock. El bloqueo no debe tomarse en contexto de IRQ, solo en softirq es admisible. Algunos controladores reciben la marca de tiempo mediante una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: Corrige el uso de bloqueos para los campos de tcon Antes usábamos cifs_tcp_ses_lock para proteger muchos objetos que no son solo las listas de servidores, sesiones o tcon. Más tarde introdujimos srv_lock, ses_lock y tc_lock para proteger los…