Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrige la contabilidad de páginas fijadas de MSG_ZEROCOPY virtio_transport_init_zcopy_skb() usa iter->count como argumento de tamaño para msg_zerocopy_realloc(), que a su vez lo pasa a mm_account_pinned_pages() para la contabilización de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fs/adfs: validar nzones en adfs_validate_bblk() Rechazar los registros de disco de ADFS con un número de zonas igual a cero durante la validación del bloque de arranque, antes de que se utilice el registro de disco. Cuando nzones es 0, adfs_read_map()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: propagar los errores de nvmet_tcp_build_pdu_iovec() a sus llamadores Actualmente, cuando nvmet_tcp_build_pdu_iovec() detecta una longitud u offset de PDU fuera de límites, invoca nvmet_tcp_fatal_error(cmd->queue) y retorna de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: evitar una doble llamada a drm_exec_fini() en la validación de userq Cuando new_addition es true, amdgpu_userq_vm_validate() llama a drm_exec_fini(&exec) antes de recorrer los rangos HMM recopilados y llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netdevsim: inicializa a cero la estructura iphdr en el sk_buff ficticio Syzbot informa de un valor no inicializado de KMSAN originado en nsim_dev_trap_skb_build, siendo también la asignación realizada en la misma función. Lo soluciona llamando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: netem: corrige la comprobación del límite de la cola para incluir los paquetes reordenados La comprobación del límite de la cola en netem_enqueue() usa q->t_len, que solo cuenta los paquetes del tfifo interno. Los paquetes colocados en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/fair: Borrar rel_deadline al inicializar las entidades bifurcadas Puede producirse un fallo provocado por yield cuando una sched_entity recién bifurcada entra en la clase fair con se->rel_deadline establecido de forma inesperada. La secuencia que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psp: comprobar la anulación del registro del dispositivo al crear una asociación psp_assoc_device_get_locked() obtiene una referencia a psp_dev mediante psp_dev_get_for_sock() (que utiliza psp_dev_tryget() bajo RCU); a continuación, adquiere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psp: requerir permisos de administrador para dev-set y key-rotate Las operaciones de netlink dev-set y key-rotate modifican estado compartido del dispositivo (la configuración de la versión de PSP y el material de claves criptográficas,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Prevenir bloqueo en requeue-PI durante el despertar por señal o tiempo de espera Durante wait-requeue-pi (tarea A) y requeue-PI (tarea B) puede producirse la siguiente condición de carrera: La tarea B adquiere ambos bloqueos hb e intenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: af_alg - Limitar la longitud de los datos asociados (AD) de AEAD a 0x80000000 Para evitar desbordamientos aritméticos al comprobar el tamaño del búfer de TX, se limita la longitud de los datos asociados a 0x80000000.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Rechazar desplazamiento envuelto en kvm_reset_dirty_gfn() kvm_reset_dirty_gfn() protege el rango de gfn con pero offset es de tipo u64 y la suma no está comprobada. La comprobación puede eludirse silenciosamente mediante un desbordamiento (wrap)…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Sustituir el puntero antiguo por el nuevo idr El commit 5e28b7b94408 introdujo un error lógico al no sustituir el puntero del objeto IDR recién generado por el puntero del id antiguo en la ubicación correcta dentro de la lógica de "cambio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Limitar los recorridos de descriptores de endpoint MIDI 2.0 El analizador de endpoints USB MIDI 2.0 tiene el mismo patrón de recorrido de descriptores que el analizador MIDI heredado. Valida bLength frente a bNumGrpTrmBlock antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Limitar los recorridos de descriptores de endpoint MIDI snd_usbmidi_get_ms_info() valida el tamaño del descriptor de endpoint interno de MIDIStreaming antes de usar baAssocJackID[], pero el recorrido de descriptores aún puede devolver…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige una fuga de búfer en __ceph_setxattr() El old_blob en __ceph_setxattr() puede almacenar el valor de ci->i_xattrs.prealloc_blob durante el reintento. Sin embargo, nunca se llama a ceph_buffer_put() para el objeto old_blob. Este parche…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corregir BUG_ON en __ceph_build_xattrs_blob() debido a un tamaño de blob obsoleto El caso de prueba generic/642 puede reproducir el fallo del kernel: El commit d93231a6bc8a ("ceph: prevent a client from exceeding the MDS maximum xattr size")…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt: sev-guest: No usar el orden de páginas controlado por el host en la ruta de limpieza Al emitir una solicitud extendida de invitado (SVM_VMGEXIT_EXT_GUEST_REQUEST), get_ext_report() asigna un búfer para recuperar un bloque de certificados del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu: Corregir WARN_ON en __iommu_group_set_domain_nofail() debido a un reinicio En __iommu_group_set_domain_internal(), se rechazan los adjuntos concurrentes de dominio cuando algún dispositivo del grupo se está recuperando. Esto es necesario para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/mbcache: cancelar el trabajo de reducción antes de destruir la caché mb_cache_destroy() llama a shrinker_free() y, a continuación, libera todas las entradas de la caché y la propia caché, pero no cancela primero el elemento de trabajo pendiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ublk: restablecer el indicador de cancelación por E/S en cada recuperación Si un servidor ublk empieza a recuperar dispositivos pero termina antes de emitir los comandos de recuperación (fetch) para todas las E/S, es posible que la cancelación de los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md: despertar a los procesos en espera de la reconfiguración de raid456 antes de la suspensión Durante la reconfiguración de raid456, las operaciones de E/S directas que cruzan la posición de reconfiguración pueden quedar bloqueadas en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: fix deadlock between reflink and transaction commit when using flushoncommit Cuando se usa la opción de montaje flushoncommit, puede producirse un interbloqueo entre una confirmación de transacción y una operación de reflink que copió una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), el callback match() del bus se invoca sin tener bloqueado el bloqueo del dispositivo, por lo que se accede al campo driver_override…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa: usar la infraestructura genérica de driver_override Cuando se sondea un controlador mediante __driver_attach(), la función de retrollamada match() del bus se invoca sin tener bloqueado el dispositivo, por lo que se accede al campo driver_override…