Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: No omitir cambios de modo no relacionados en la validación DSC A partir del commit 17ce8a6907f7 ("drm/amd/display: Add dsc pre-validation in atomic check"), amdgpu restablece el indicador mode_changed del estado del CRTC a false cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: usar la infraestructura genérica de driver_override Cuando un controlador se sondea mediante __driver_attach(), la devolución de llamada match() del bus se invoca sin tener retenido el bloqueo del dispositivo, por lo que se accede al campo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/core) Proteger las operaciones del regulador con mutex Las operaciones del regulador pmbus_regulator_get_voltage(), pmbus_regulator_set_voltage() y pmbus_regulator_list_voltage() acceden a registros de PMBus y a datos compartidos, pero no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: spi: spi-fsl-lpspi: corrige un problema de orden de desmontaje (UAF) Hay un problema de orden de desmontaje en el controlador. El controlador SPI se registra mediante devm_spi_register_controller(), que retrasa la anulación del registro del controlador…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe: mantener siempre el seguimiento de prev/next de remap Durante una carga de trabajo 3D, el usuario informa de que se produce lo siguiente: Lo que parece indicar que la vma que estamos reinsertando para el desenrollado de las operaciones es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: reemplazar hdr2_len codificado de forma fija por offsetof() en smb2_calc_max_out_buf_len() Tras este commit (e2b76ab8b5c9 "ksmbd: add support for read compound"), la gestión del búfer de respuesta se cambió para usar un array iov dinámico. En el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: corregir el uso de tx.buf tras su liberación en isotp_sendmsg() isotp_sendmsg() utiliza únicamente cmpxchg() sobre so->tx.state para serializar el acceso a so->tx.buf. isotp_release() espera a ISOTP_IDLE mediante wait_event_interruptible()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mc, v4l2: serializar REINIT y REQBUFS con req_queue_mutex MEDIA_REQUEST_IOC_REINIT puede ejecutarse de forma concurrente con las rutas de desmantelamiento de la cola VIDIOC_REQBUFS(0). Esto puede provocar que la limpieza de objetos de solicitud…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: virt: tdx-guest: Corrige el tratamiento de la longitud del búfer 'quote' controlada por el host Valida el valor controlado por el host `quote_buf->out_len`, que determina cuántos bytes de la cita (quote) se copian al espacio de usuario del invitado. En…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: virtio_net: Corrige UAF en dst_ops cuando IFF_XMIT_DST_RELEASE está desactivado y napi_tx es false Se produce un problema de UAF (uso tras liberación) cuando el controlador virtio_net está configurado con napi_tx=N y el indicador IFF_XMIT_DST_RELEASE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/pci: Corregir doble liberación en la función dma-buf La ruta de error de vfio_pci_core_feature_dma_buf() ignora su propia recomendación de usar dma_buf_put() solo después de dma_buf_export(), y en su lugar atraviesa toda la cadena de desenrollado.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/huge_memory: corrige que el folio no está bloqueado en softleaf_to_folio() En un servidor arm64, detectamos que el folio obtenido a partir de una entrada de migración no estaba bloqueado en softleaf_to_folio(). Este problema se produce cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ibmvfc: Corrige el acceso fuera de límites (OOB) en ibmvfc_discover_targets_done() Un servidor VIO malicioso o comprometido puede devolver un valor de num_written en la respuesta MAD de descubrimiento de destinos que supera max_targets. Este…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: prevent immediate PASID reuse case La reutilización de PASID podría causar un problema con las interrupciones cuando un proceso se encuentra inmediatamente con el estado de hardware dejado por un proceso anterior que terminó con el mismo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: guardar ailp antes de liberar el bloqueo de la AIL en las funciones de retorno de empuje (push callbacks) En xfs_inode_item_push() y xfs_qm_dquot_logitem_push(), se libera el bloqueo de la AIL para realizar la E/S del búfer. Una vez que el búfer…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: evitar desreferenciar elementos del registro tras las funciones de retrollamada de empuje Tras la llamada de xfsaild_push_item() a iop_push(), el elemento del registro puede haberse liberado si el bloqueo de la AIL se liberó durante el empuje. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: convertir datos en línea a extensiones cuando truncate supera el tamaño en línea Añadir una comprobación en ext4_setattr() para convertir archivos del almacenamiento de datos en línea al almacenamiento basado en extensiones cuando truncate()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext4: sustituir BUG_ON por un manejo adecuado de errores en ext4_read_inline_folio Se sustituye BUG_ON() por un manejo adecuado de errores cuando el tamaño de los datos en línea supera PAGE_SIZE. Esto evita un pánico del kernel y permite que el sistema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: publicar jinode después de la inicialización ext4_inode_attach_jinode() publica ei->jinode a los usuarios concurrentes. Antes establecía ei->jinode antes de jbd2_journal_init_jbd_inode(), lo que permitía que un lector observara un jinode no nulo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: validar los límites de p_idx en ext4_ext_correct_indexes ext4_ext_correct_indexes() recorre el árbol de extensiones hacia arriba corrigiendo las entradas de índice cuando se modifica la primera extensión de una hoja. Antes de acceder a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: evitar bucles infinitos causados por datos residuales En la ruta mkdir/mknod, al asignar bloques lógicos a bloques físicos, si falla la inserción de una nueva extensión en el árbol de extensiones (en este ejemplo, porque el sistema de archivos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: rechazar el montaje si bigalloc tiene s_first_data_block distinto de 0 bigalloc con s_first_data_block distinto de 0 no está soportado, por lo que se rechaza su montaje.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige el uso de memoria después de liberarla en update_super_work cuando compite con umount El commit b98535d09179 ("ext4: fix bug_on in start_this_handle during umount filesystem") trasladó ext4_unregister_sysfs() antes de vaciar s_sb_upd_work…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: Corregir un posible acceso inválido a memoria tras FLR Si el primer Function Level Reset (FLR) concluye correctamente, pero en el segundo FLR no se puede asignar el área temporal (scratch) para la configuración guardada, puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: Corrige una fuga de memoria al restablecer una cola de trabajo (wq) idxd_wq_disable_cleanup(), que se llama desde la ruta de restablecimiento de una cola de trabajo, establece el tipo de la cola a NONE, lo que para otras partes del…