Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs: corrige la fuga de param_ctx en caso de fallo de damon_sysfs_new_test_ctx() Serie de parches "mm/damon/sysfs: fix memory leak and NULL dereference issues", v4. DAMON_SYSFS puede provocar fugas de memoria ante fallos de asignación, y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs: comprobar contexts->nr antes de acceder a contexts_arr[0] Varias rutas de comandos de sysfs desreferencian contexts_arr[0] sin verificar antes que kdamond->contexts->nr == 1. Un usuario puede establecer nr_contexts en 0 mediante sysfs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs: check contexts->nr in repeat_call_fn damon_sysfs_repeat_call_fn() llama a damon_sysfs_upd_tuned_intervals(), damon_sysfs_upd_schemes_stats() y damon_sysfs_upd_schemes_effective_quotas() sin comprobar contexts->nr. Si nr_contexts se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/pagewalk: corrige una condición de carrera entre una división concurrente y un nuevo fallo de página La división de una entrada PUD en walk_pud_range() puede entrar en condición de carrera con un hilo concurrente que vuelve a provocar un fallo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: detener la recuperación antes de empujar la AIL durante el desmontaje La secuencia de desmontaje en xfs_unmount_flush_inodes() empujaba la AIL mientras la recuperación en segundo plano (background reclaim) y inodegc seguían ejecutándose. Esto es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: evitar el uso de un contexto parcialmente confirmado Uno de los principales usos de damon_call() es la actualización en línea de los parámetros de DAMON. Esto se hace llamando a damon_commit_ctx() dentro de la función de retrollamada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir use-after-free y desreferencia de NULL en smb_grant_oplock() smb_grant_oplock() tiene dos problemas en la secuencia de publicación del oplock: 1) opinfo se enlaza en ci->m_op_list (mediante opinfo_add) antes de que se llame a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: Fix crash when the event log is disabled Si el hardware no admite la notificación de errores en el registro de eventos, y se recibe un error que provoca un Function Level Reset (FLR), el controlador intentará restaurar el registro de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: Corregir la fuga de memoria del registro de eventos Durante el proceso de eliminación del dispositivo, este se restablece, lo que hace que los registros de configuración vuelvan a su estado predeterminado, que es cero. Como el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: xilinx: xdma: Corregir el manejo de errores en la inicialización de regmap devm_regmap_init_mmio devuelve un ERR_PTR() en caso de error, no NULL. Se corrige la comprobación de errores y también el mensaje de error. Se utiliza el código de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfs: Corregir un BUG del kernel en netfs_limit_iter() para iteradores ITER_KVEC Cuando un proceso se bloquea y el kernel escribe un volcado de memoria (core dump) en un sistema de archivos 9P, __kernel_write() crea un iterador ITER_KVEC. Este iterador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: Corregir la desreferencia de puntero NULL en netfs_unbuffered_write() al reintentar Cuando una subsolicitud de escritura se marca como NETFS_SREQ_NEED_RETRY, la ruta de reintento en netfs_unbuffered_write() llama incondicionalmente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la fuga del nombre del kobject para el subgrupo space_info Cuando create_space_info_sub_group() asigna elementos de space_info->sub_group[], se llama a kobject_init_and_add() para cada elemento mediante btrfs_sysfs_add_space_info_type().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf: Asegurarse de usar pmu_ctx->pmu para los grupos Oliver informó de que x86_pmu_del() terminó realizando un acceso a memoria fuera de límites cuando group_sched_in() falla y necesita revertir los cambios. Esto *debería* gestionarse mediante los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el comportamiento indefinido en sdiv/smod del intérprete para INT_MIN Los manejadores de división y módulo con signo de 32 bits del intérprete de BPF utilizan la macro abs() del kernel sobre operandos s32. La documentación de la macro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: module: Corrige un pánico del kernel cuando st_shndx de un símbolo está fuera de límites El cargador de módulos no comprueba los límites del índice de sección ELF en simplify_symbols(): [...] Un símbolo con un valor st_shndx fuera de límites, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: esp: corrige una fuga de skb con espintcp y cifrado asíncrono Cuando la cola de transmisión de espintcp está llena, esp_output_tail_tcp devuelve un error y no libera el skb, porque con cifrado síncrono, el código común de salida de xfrm descarta el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: evitar que policy_hthresh.work compita con la eliminación del espacio de nombres de red (netns) Una solicitud XFRM_MSG_NEWSPDINFO puede encolar el elemento de trabajo por red policy_hthresh.work en la cola de trabajo del sistema. La función de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_key: validar las familias en pfkey_send_migrate() syzbot logró provocar un fallo en skb_put() [1] El problema es que pfkey_send_migrate() no comprueba las familias antigua/nueva, y que el argumento @family de set_ipsecrequest() se trunca, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Corregir lectura fuera de límites de la pila en l2cap_ecred_conn_req Syzbot informó de una lectura fuera de límites de la pila detectada por KASAN en l2cap_build_cmd(), provocada por una solicitud de conexión con crédito basado en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: Corrección de puntero colgante en mgmt_add_adv_patterns_monitor_complete Esto corrige la comprobación de la condición para que mgmt_pending_valid se ejecute siempre que status != -ECANCELED; de lo contrario, al llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: Evitar liberar netdev antes de que se complete la eliminación El parche citado en la etiqueta Fixes que aparece más abajo modificó el código de eliminación de los puertos de OVS para que ya no tome incondicionalmente el RTNL. Tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: corregir la doble liberación de smc_spd_priv cuando tee() duplica el búfer de la tubería de splice smc_rx_splice() asigna un smc_spd_priv por cada pipe_buffer y almacena el puntero en pipe_buffer.private. Las pipe_buf_operations de estos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iavf: fix out-of-bounds writes in iavf_get_ethtool_stats() iavf utiliza incorrectamente real_num_tx_queues para ETH_SS_STATS. Dado que el valor podría cambiar en tiempo de ejecución, deberíamos usar num_tx_queues en su lugar. Además,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: fix fanout UAF in packet_release() via NETDEV_UP race `packet_release()` tiene una ventana de carrera en la que `NETDEV_UP` puede volver a registrar un socket en el array `arr[]` de un grupo fanout. El nuevo registro no es limpiado por…