Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar bg_bits durante el análisis de fragmentación libre [ERROR] Un sistema de archivos manipulado puede provocar un recorrido de mapa de bits fuera de límites cuando se emite OCFS2_IOC_INFO con OCFS2_INFO_FL_NON_COHERENT. [CAUSA]…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar la entrada de adición de grupo antes de almacenar en caché [ERROR] OCFS2_IOC_GROUP_ADD puede activar un BUG_ON en ocfs2_set_new_buffer_uptodate(): [CAUSA] ocfs2_group_add() llama a ocfs2_set_new_buffer_uptodate() sobre un bloque de grupo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ima_fs: Crear correctamente archivos securityfs para algoritmos hash no compatibles ima_tpm_chip->allocated_banks[i].crypto_id se inicializa a HASH_ALGO__LAST si el algoritmo TPM no es compatible. Sin embargo, hay lugares que dependen de que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: usbhid: corrige un interbloqueo en hid_post_reset() Es posible construir un dispositivo USB que incluya un componente HID y un componente de almacenamiento o UAS. Los componentes solo pueden restablecerse conjuntamente. Esto significa que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, arm64: Corregir error de un desplazamiento en la comprobación de rango con signo de check_imm check_imm(bits, imm) se utiliza en el JIT de BPF para arm64 para verificar que un desplazamiento de salto (en unidades de instrucciones arm64) cabe en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Fix af_unix iter deadlock bpf_iter_unix_seq_show() puede sufrir un interbloqueo cuando lock_sock_fast() toma la ruta rápida y el programa iter intenta actualizar un sockmap, lo que acaba en una espera activa en el bh_lock_sock() de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Corregir af_unix null-ptr-deref en la actualización de proto unix_stream_connect() establece sk_state (`WRITE_ONCE(sk->sk_state, TCP_ESTABLISHED)`) _antes_ de asignar un par (`unix_peer(sk) = newsk`). sk_state == TCP_ESTABLISHED hace que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la desreferencia de NULL en map_kptr_match_type para registros escalares La confirmación ab6c637ad027 ("bpf: Fix a bpf_kptr_xchg() issue with local kptr") reestructuró map_kptr_match_type() para bifurcar según btf_is_kernel() antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: master: renesas: Corrige una fuga de memoria en renesas_i3c_i3c_xfers() La estructura xfer asignada por renesas_i3c_alloc_xfer() nunca se liberaba en la función renesas_i3c_i3c_xfers(). Se utiliza el atributo de limpieza __free(kfree) para liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: prevenir un lcn no inicializado causado por una longitud cero syzbot informó de un uninit-value en ntfs_iomap_begin [1]. Dado que runs aún no se había tocado, run_lookup_entry() falla inmediatamente y devuelve false, lo que hace que el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: Fix error pointer dereference La variable tps->partner se comprueba para detectar un puntero de error y, si lo es, envía un mensaje de error pero no retorna, y a continuación se desreferencia inmediatamente unas líneas más abajo: Añade un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: corrige la carga de ejecuciones que falta para vcn0 en attr_data_get_block_locked() Cuando un atributo comprimido o disperso tiene sus clústeres alineados a trama, vcn se redondea hacia abajo al inicio de la trama usando cmask, lo que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: fix nfs4_file access extra count in nfsd4_add_rdaccess_to_wrdeleg En nfsd4_add_rdaccess_to_wrdeleg, si fp->fi_fds[O_RDONLY] ya ha sido establecido por otro hilo, no debe llamarse a __nfs4_file_get_access para incrementar el recuento de acceso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: termina la etiqueta de volumen en caché tras la conversión a UTF-8 ntfs_fill_super() carga la etiqueta de volumen del disco con utf16s_to_utf8s() y almacena el resultado en sbi->volume.label. La etiqueta convertida se expone posteriormente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: dell-wmi-sysman: limitar la agregación de cadenas de enumeración populate_enum_data() agrega las cadenas de modificadores de valor y de valores posibles proporcionadas por el firmware en miembros de struct de tamaño fijo de 512 bytes. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: Corregir desbordamiento de entero en la comprobación de límites de UNMAP sbc_execute_unmap() comprueba que LBA + rango no supera la capacidad del dispositivo, pero no protege contra el desbordamiento de LBA + rango al dar la vuelta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: um: Corrige una posible condición de carrera en la sincronización de TLB Durante la sincronización de TLB, necesitamos recorrer y modificar la tabla de páginas, por lo que debemos mantener el bloqueo de la tabla de páginas. Dado que el soporte SMP…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: spacemit: ccu_mix: corrige la condición invertida en ccu_mix_trigger_fc() Corrige una condición invertida que omite el disparo del cambio de frecuencia, lo que provoca pánicos del kernel durante el escalado de cpufreq.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_mirred: corregir dispositivo incorrecto en la comprobación mac_header_xmit de tcf_blockcast_redir En tcf_blockcast_redir(), al recorrer los puertos del bloque para redirigir paquetes a varios dispositivos, el indicador mac_header_xmit se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macvlan: corrige que macvlan_get_size() no reserve espacio para IFLA_MACVLAN_BC_CUTOFF macvlan_get_size() no tiene en cuenta IFLA_MACVLAN_BC_CUTOFF, pero macvlan_fill_info() lo incluye de forma condicional cuando port->bc_cutoff != 1. Esto provoca que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrección de use-after-free en smb2_open durante la reconexión duradera En smb2_open, la llamada a ksmbd_put_durable_fd(fp) libera la referencia al descriptor de fichero duradero demasiado pronto durante el proceso de reconexión duradera. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir escritura fuera de límites (OOB) en espacio de usuario en sctp_getsockopt_peer_auth_chunks sctp_getsockopt_peer_auth_chunks() comprueba que el búfer optval del llamador es lo bastante grande para la lista de fragmentos AUTH del par con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_dualpi2: vaciar tanto la cola C como la cola L en dualpi2_change() Corrige dualpi2_change() para que aplique correctamente los valores actualizados de limit y memlimit tras un cambio de configuración de la disciplina de colas dualpi2.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir fuga de fd duradero por desajuste de ClientGUID en la apertura duradera v2 ksmbd_lookup_fd_cguid() devuelve un ksmbd_file con su contador de referencias incrementado mediante ksmbd_fp_get(). parse_durable_handle_context() en el caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: poner a cero el búfer de información por elemento antes de entregarlo a los visitantes rds_for_each_conn_info() y rds_walk_conn_path_info() entregan un búfer u64 asignado por el llamador en la pila a un visitante por conexión y, a…