Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Corrige la inanición de scx_enable() bajo saturación de la clase fair Durante scx_enable(), el bucle de cambio de tareas de READY a ENABLED modifica la sched_class del hilo que realiza la llamada, pasándola de fair a ext. Dado que fair tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nsfs: endurece las comprobaciones de permisos para la apertura de manejadores Incluso los servicios privilegiados no deberían necesariamente poder ver los espacios de nombres de otros servicios privilegiados, de modo que no puedan filtrar información…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nstree: refuerza las comprobaciones de permisos para la enumeración Incluso los servicios privilegiados no deberían necesariamente poder ver los espacios de nombres de otros servicios privilegiados, de modo que no puedan filtrar información entre sí.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: memfd_luo: marcar siempre todos los folios como sucios Un folio sucio es aquel en el que se ha escrito. Un folio limpio es su opuesto. Como un folio limpio no contiene datos de usuario, puede liberarse bajo presión de memoria. La preservación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: borrar walk_control en un contexto inactivo en damos_walk() damos_walk() asigna ctx->walk_control a la estructura de control proporcionada por el llamador antes de comprobar si el contexto se está ejecutando. Si el contexto está inactivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: validar correctamente los datos en rtw_get_ie_ex() Al igual que en el commit 154828bf9559 ("staging: rtl8723bs: fix out-of-bounds read in rtw_get_ie() parser"), no confiamos en los datos del frame, por lo que debemos comprobar mejor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corrige una posible lectura fuera de límites en rtw_restruct_wmm_ie El código actual comprueba 'i + 5 < in_len' al final de la sentencia if. Sin embargo, accede a 'in_ie[i + 5]' antes de esa comprobación, lo que puede provocar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: Fix rcu_tasks stall in threaded busypoll Estaba depurando un controlador de NIC cuando noté que, al habilitar el busypoll con hilos (threaded busypoll), bpftrace se bloqueaba al arrancar. dmesg mostró: La causa es que, en el busypoll con hilos, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-ao: Corrige la comparación de MAC para que se ejecute en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Para ello, se utiliza la función auxiliar adecuada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: Evitar el doble rtnl_lock en el worker de métricas ELP batadv_v_elp_get_throughput() puede llamarse cuando el bloqueo RTNL ya está retenido. Esto podría causar problemas cuando el elemento de cola de trabajo se cancela mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nouveau/dpcd: devolver EBUSY para la transferencia aux si el dispositivo está en suspensión Si el dispositivo está suspendido en tiempo de ejecución y el espacio de usuario quiere usar /dev/drm_dp_*, basta con indicarle que el dispositivo está ocupado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/q54sj108a2) corrige desbordamiento de pila en la lectura de debugfs La función q54sj108a2_debugfs_read sufre un desbordamiento de búfer en la pila debido a argumentos incorrectos pasados a bin2hex(). La función actualmente pasa 'data'…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix use-after-free in smb_lazy_parent_lease_break_close() El puntero opinfo obtenido mediante rcu_dereference(fp->f_opinfo) se accede después de que se haya llamado a rcu_read_unlock(). Esto crea una condición de carrera en la que la memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: fix use-after-free in smb2_open() El puntero opinfo obtenido mediante rcu_dereference(fp->f_opinfo) se desreferencia después de rcu_read_unlock(), lo que crea una ventana de uso tras liberación (use-after-free).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: No registrar claves en la generación de claves de firma y cifrado de SMB3 Cuando el registro KSMBD_DEBUG_AUTH está habilitado, generate_smb3signingkey() y generate_smb3encryptionkey() registran los bytes de las claves de sesión, de firma, de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir use-after-free usando call_rcu() para oplock_info ksmbd libera actualmente oplock_info de forma inmediata mediante kfree(), aunque se accede a ella bajo secciones críticas de lectura RCU en lugares como opinfo_get() y proc_show_files().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mctp: fix device leak on probe failure El núcleo del controlador mantiene una referencia a la interfaz USB y a su dispositivo USB padre mientras la interfaz está vinculada a un controlador, y no es necesario obtener referencias adicionales a menos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ncsi: fix skb leak in error paths Las rutas de retorno anticipado en los manejadores de recepción (RX) y de AEN de NCSI no liberan el skb recibido, lo que provoca una fuga de memoria. En concreto, ncsi_aen_handler() retorna ante paquetes AEN no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: microchip: Corregir la ruta de error en la configuración de la IRQ de PTP Si request_threaded_irq() falla durante la configuración de la IRQ de los mensajes PTP, la asignación de IRQ recién creada nunca se libera. En efecto, la ruta de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: Reorganizar el anillo de transmisión (tx) antes de habilitar tx Quanyang observó que, al usar un sistema de archivos raíz NFS en una placa AMD ZynqMp, el sistema de archivos raíz puede tardar mucho tiempo en recuperarse tras una suspensión.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd: Corregir desreferencia de puntero NULL en la limpieza del dispositivo Cuando la inicialización de la GPU falla debido a un bloque de hardware no compatible, los bloques IP pueden tener un puntero de versión NULL. Durante la limpieza en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd: Corrige algunas desreferencias de puntero NULL más durante la limpieza de dispositivos He encontrado algunas rutas más en las que la limpieza falla debido a un puntero de versión NULL en hardware no compatible. Añade comprobaciones de NULL…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ublk: corrige la desreferenciación de puntero NULL en ublk_ctrl_set_size() ublk_ctrl_set_size() desreferencia incondicionalmente ub->ub_disk a través de set_capacity_and_notify() sin comprobar si es NULL. ub->ub_disk es NULL antes de que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/apic: Desactivar x2apic al reanudar si el kernel lo espera Al reanudar desde s2ram, el firmware puede volver a habilitar el modo x2apic, que puede haber sido desactivado por el kernel durante el arranque, ya sea porque no admite la reasignación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir la cancelación de la transacción al crear instantáneas de subvolúmenes recibidos Actualmente, un usuario puede provocar la cancelación de una transacción creando instantáneas de una instantánea previamente recibida un buen número de…