Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udp: Corregir la comprobación de conflictos de enlace con comodín al usar hash2 Al enlazar un udp_sock a una dirección y un puerto locales, UDP utiliza dos tablas hash (udptable->hash y udptable->hash2) para la detección de colisiones. El código actual…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: team: corrige la confusión de tipos de header_ops con puertos que no son Ethernet De forma similar al commit 950803f72547 ("bonding: fix type confusion in bond_setup_by_slave()"), team presenta la misma clase de confusión de tipos en header_ops. Para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: corrige el uso tras liberación (use-after-free) del descriptor CPPI en la ruta de recepción cppi5_hdesc_get_psdata() devuelve un puntero dentro del descriptor CPPI. Tanto en emac_rx_packet() como en emac_rx_packet_zc(), el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel: serializar btintel_hw_error() con hci_req_sync_lock btintel_hw_error() emite dos llamadas a __hci_cmd_sync() (HCI_OP_RESET y la recuperación de información de excepción de Intel) sin mantener hci_req_sync_lock(). Esto permite que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_expect: omitir las expectativas de otros netns a través de proc Omitir las expectativas que no residen en este netns. Similar a e77e6ff502ea ("netfilter: conntrack: do not dump other netns's conntrack entries via proc").

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ctnetlink: usar comprobaciones de rango de la política de netlink Sustituir las validaciones manuales de rango y máscara por anotaciones de política de netlink en las rutas de código de ctnetlink, de forma que el núcleo de netlink rechace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: usar el número de cola actual para las estadísticas Existe una posible discrepancia entre la memoria reservada para las estadísticas y la cantidad de memoria escrita. gem_get_sset_count() calcula correctamente el número de estadísticas en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: No omitir cambios de modo no relacionados en la validación DSC A partir del commit 17ce8a6907f7 ("drm/amd/display: Add dsc pre-validation in atomic check"), amdgpu restablece el indicador mode_changed del estado del CRTC a false cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/core) Proteger las operaciones del regulador con mutex Las operaciones del regulador pmbus_regulator_get_voltage(), pmbus_regulator_set_voltage() y pmbus_regulator_list_voltage() acceden a registros de PMBus y a datos compartidos, pero no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: spi: spi-fsl-lpspi: corrige un problema de orden de desmontaje (UAF) Hay un problema de orden de desmontaje en el controlador. El controlador SPI se registra mediante devm_spi_register_controller(), que retrasa la anulación del registro del controlador…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe: mantener siempre el seguimiento de prev/next de remap Durante una carga de trabajo 3D, el usuario informa de que se produce lo siguiente: Lo que parece indicar que la vma que estamos reinsertando para el desenrollado de las operaciones es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: reemplazar hdr2_len codificado de forma fija por offsetof() en smb2_calc_max_out_buf_len() Tras este commit (e2b76ab8b5c9 "ksmbd: add support for read compound"), la gestión del búfer de respuesta se cambió para usar un array iov dinámico. En el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: corregir el uso de tx.buf tras su liberación en isotp_sendmsg() isotp_sendmsg() utiliza únicamente cmpxchg() sobre so->tx.state para serializar el acceso a so->tx.buf. isotp_release() espera a ISOTP_IDLE mediante wait_event_interruptible()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mc, v4l2: serializar REINIT y REQBUFS con req_queue_mutex MEDIA_REQUEST_IOC_REINIT puede ejecutarse de forma concurrente con las rutas de desmantelamiento de la cola VIDIOC_REQBUFS(0). Esto puede provocar que la limpieza de objetos de solicitud…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: virt: tdx-guest: Corrige el tratamiento de la longitud del búfer 'quote' controlada por el host Valida el valor controlado por el host `quote_buf->out_len`, que determina cuántos bytes de la cita (quote) se copian al espacio de usuario del invitado. En…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: virtio_net: Corrige UAF en dst_ops cuando IFF_XMIT_DST_RELEASE está desactivado y napi_tx es false Se produce un problema de UAF (uso tras liberación) cuando el controlador virtio_net está configurado con napi_tx=N y el indicador IFF_XMIT_DST_RELEASE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/pci: Corregir doble liberación en la función dma-buf La ruta de error de vfio_pci_core_feature_dma_buf() ignora su propia recomendación de usar dma_buf_put() solo después de dma_buf_export(), y en su lugar atraviesa toda la cadena de desenrollado.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/huge_memory: corrige que el folio no está bloqueado en softleaf_to_folio() En un servidor arm64, detectamos que el folio obtenido a partir de una entrada de migración no estaba bloqueado en softleaf_to_folio(). Este problema se produce cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ibmvfc: Corrige el acceso fuera de límites (OOB) en ibmvfc_discover_targets_done() Un servidor VIO malicioso o comprometido puede devolver un valor de num_written en la respuesta MAD de descubrimiento de destinos que supera max_targets. Este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: guardar ailp antes de liberar el bloqueo de la AIL en las funciones de retorno de empuje (push callbacks) En xfs_inode_item_push() y xfs_qm_dquot_logitem_push(), se libera el bloqueo de la AIL para realizar la E/S del búfer. Una vez que el búfer…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: evitar desreferenciar elementos del registro tras las funciones de retrollamada de empuje Tras la llamada de xfsaild_push_item() a iop_push(), el elemento del registro puede haberse liberado si el bloqueo de la AIL se liberó durante el empuje. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: convertir datos en línea a extensiones cuando truncate supera el tamaño en línea Añadir una comprobación en ext4_setattr() para convertir archivos del almacenamiento de datos en línea al almacenamiento basado en extensiones cuando truncate()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext4: sustituir BUG_ON por un manejo adecuado de errores en ext4_read_inline_folio Se sustituye BUG_ON() por un manejo adecuado de errores cuando el tamaño de los datos en línea supera PAGE_SIZE. Esto evita un pánico del kernel y permite que el sistema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: publicar jinode después de la inicialización ext4_inode_attach_jinode() publica ei->jinode a los usuarios concurrentes. Antes establecía ei->jinode antes de jbd2_journal_init_jbd_inode(), lo que permitía que un lector observara un jinode no nulo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: validar los límites de p_idx en ext4_ext_correct_indexes ext4_ext_correct_indexes() recorre el árbol de extensiones hacia arriba corrigiendo las entradas de índice cuando se modifica la primera extensión de una hoja. Antes de acceder a…