Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc/tegra: pmc: Corregir la llamada insegura a generic_handle_irq() Actualmente, al reanudar desde la suspensión del sistema en las plataformas Tegra, se observa la siguiente advertencia: La advertencia se produce porque generic_handle_irq() se invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: verisilicon: Evitar el error de bus de G2 al decodificar H.264 y HEVC Para la plataforma i.MX8MQ existe una limitación de hardware: las VPU g1 y g2 no pueden decodificar simultáneamente; de lo contrario, se producirá el siguiente error de bus, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md raid: corrige el bloqueo al detener matrices con metadatos a través de dm-raid Al usar el destino dm-raid del mapeador de dispositivos (device-mapper), detener una matriz RAID puede provocar que el sistema se bloquee en determinadas condiciones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: no usar BUG() ante un tipo inesperado de referencia diferida en run_one_delayed_ref() No es necesario usar BUG(); basta con devolver un error y registrar un mensaje de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: define y aplica CEPH_MAX_KEY_LEN Al decodificar la clave, verificar que el material de la clave cabe en un búfer de tamaño fijo en process_auth_done() y que, en general, tiene una longitud razonable. La nueva comprobación de CEPH_MAX_KEY_LEN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: borrar page->private en free_pages_prepare() Varios subsistemas (slub, shmem, ttm, etc.) usan page->private pero no lo borran antes de liberar las páginas. Cuando estas páginas se asignan posteriormente como páginas de orden alto y se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: no usar ASSERT() cuando el sistema de ficheros pasa a solo lectura dentro de btrfs_repair_io_failure() [ERROR] Hay un informe de error en el que, cuando btrfs encuentra un error ENOSPC en una ruta crítica, btrfs pasa a solo lectura (esta parte es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Omitir la liberación de la interrupción de poison de VCN en VF VF no habilita la interrupción de poison de VCN en VCNv2.5. Omitir su liberación y evitar la traza de llamadas durante la desinicialización.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm: renesas: rz-du: mipi_dsi: corrige un pánico del kernel al reiniciar con algunos paneles Desde el commit 56de5e305d4b ("clk: renesas: r9a07g044: Add MSTOP for RZ/G2L") es posible que, con algunos paneles, se produzca el siguiente pánico del kernel…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: corrección para las reglas de acceso seguro de dma-fence El commit 506aa8b02a8d6 ('dma-fence: Add safe access helpers and document the rules') detalla las reglas de acceso seguro de dma-fence. El culpable más común es que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Retener el bloqueo de reserva alrededor de vmap/vunmap Adquirir y liberar el bloqueo de reserva del objeto GEM alrededor de las operaciones vmap y vunmap. Las pruebas utilizan vmap_locked, lo que llevó a errores como los que se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir 'arm64: zynqmp: Añadir un nodo OP-TEE al árbol de dispositivos' Esto revierte el commit 06d22ed6b6635b17551f386b50bb5aaff9b75fbe. La lógica de OP-TEE en U-Boot inyecta automáticamente un nodo de memoria reservada junto con el nodo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: cadence-quadspi: Analizar DT para flashes con el resto del análisis de DT La reciente refactorización de dónde se habilita el PM en tiempo de ejecución, realizada en el commit f1eb4e792bb1 ('spi: spi-cadence-quadspi: Habilitar pm runtime antes…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Retener el bloqueo de reserva en torno a madvise Adquirir y liberar el bloqueo de reserva del objeto GEM en torno a las llamadas a la operación madvise del objeto. Las pruebas utilizan drm_gem_shmem_madvise_locked(), lo que provocó…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtw88: 8822b: Evitar ADVERTENCIA en rtw8822b_config_trx_mode() rtw8822b_set_antenna() puede ser llamada desde el espacio de usuario cuando el chip está apagado. En ese caso, se activa una ADVERTENCIA en rtw8822b_config_trx_mode() porque…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Mantener el bloqueo de reserva alrededor de la purga Adquirir y liberar el bloqueo de reserva del objeto GEM alrededor de las llamadas a la operación de purga del objeto. Las pruebas utilizan drm_gem_shmem_purge_locked(), lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: evitar el descifrado in situ en fragmentos de skb compartidos MSG_SPLICE_PAGES puede adjuntar páginas de una tubería directamente a un skb. TCP marca estos skb con SKBFL_SHARED_FRAG después de skb_splice_from_iter(), de modo que las rutas…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Antes de la versión 7.0.0, las cargas de grandes cantidades de datos por parte de usuarios autenticados pueden dejar sin espacio en disco al servidor de Incus, lo que podría provocar la caída del sistema host. El impacto aquí es limitado para…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Antes de la versión 7.0.0, backup.GetInfo() confía en la configuración en línea backup/index.yaml cuando está presente y solo recurre a analizar el archivo heredado backup/container/backup.yaml si result.Config == nil. Como resultado, un archivo…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Antes de la versión 7.0.0, los archivos tar de imágenes y copias de seguridad proporcionados por el usuario se desempaquetaban y los archivos YAML se analizaban sin ninguna restricción de tamaño. Esto facilitaba que un usuario autenticado…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Antes de la versión 7.0.0, la ausencia de gestión de errores podía permitir que un usuario autenticado de Incus provocara una caída del demonio mediante la importación de un archivo de copia de seguridad de un depósito de almacenamiento truncado.…

Se ha detectado un fallo en gnutls. Los servidores configurados con RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) comparaban de forma incorrecta nombres de usuario que contenían un carácter NUL con nombres de usuario truncados. Un atacante remoto podría aprovechar esto enviando un nombre de usuario especialmente…

Incus es un gestor de contenedores de sistema y máquinas virtuales. En versiones anteriores a la 7.0.0, la falta de lógica de validación en la lógica de importación de volúmenes de almacenamiento permite que un usuario autenticado con acceso a la función de volúmenes de almacenamiento provoque la caída del demonio de…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. En las versiones anteriores a la 7.0.0, una lógica de validación TLS defectuosa en la lógica de conexión a la base de datos de OVN puede permitir conexiones a una base de datos OVN controlada por un atacante. Las implementaciones del cliente de OVN…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. En versiones anteriores a la 7.0.0, la falta de lógica de validación en la lógica de importación de volúmenes de almacenamiento permite a un usuario autenticado con acceso a la función de volúmenes de almacenamiento provocar que el demonio de Incus…