Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: macvlan: observar un período de gracia RCU en la ruta de error de macvlan_common_newlink() valis informó que una condición de carrera todavía ocurre después de mi parche anterior. macvlan_common_newlink() podría haber hecho visible a @dev antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: incrementar incondicionalmente set->nelems antes de la inserción En caso de que el conjunto esté lleno, se publica un nuevo elemento que luego se elimina sin esperar el período de gracia de RCU, mientras que un lector de RCU ya…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: perf: Corrección de la condición de carrera entre __perf_event_overflow() y perf_remove_from_context() Asegurar que __perf_event_overflow() se ejecute con las IRQ deshabilitadas para todas las cadenas de llamadas posibles. Específicamente, los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: apparmor: validar que los estados iniciales de DFA están dentro de los límites en unpack_pdb Los estados iniciales se leen de datos no confiables y se usan como índices en las tablas de estados de DFA. La llamada a la función aa_dfa_next() en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: apparmor: corrección de que un usuario local sin privilegios puede realizar gestión de políticas privilegiada Un usuario local sin privilegios puede cargar, reemplazar y eliminar perfiles abriendo las interfaces de apparmorfs, a través de un ataque…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrige el problema de inconsistencia del flag IS_CHECKPOINTED causado por escrituras concurrentes de commit atómico y checkpoint Durante las pruebas SPO, al montar F2FS, se devolvió un error -EINVAL desde f2fs_recover_inode_page. El problema…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fbdev: rivafb: corrige error de división en nv3_arb() Un programa de espacio de usuario puede activar el código de arbitraje RIVA NV3 llamando al ioctl FBIOPUT_VSCREENINFO en /dev/fb*. Al hacerlo, el controlador recalcula los parámetros de arbitraje…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para realizar una comprobación de coherencia en el pie de página del nodo en {read,write}_end_io -----------[ cut here ]------------ BUG del kernel en fs/f2fs/data.c:358! Traza de llamadas: En f2fs_write_end_io(), se detecta una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir 'drm/amd: Comprobar si ASPM está habilitado desde el subsistema PCIe' Esto revierte el commit 7294863a6f01248d72b61d38478978d638641bee. Este commit fue aplicado erróneamente de nuevo después del commit 0ab5d711ec74 ('drm/amd: Refactorizar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/zcrx: corregir fuga de array de páginas

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gve: Corrección de la corrupción del informe de estadísticas al cambiar el recuento de colas El controlador y la NIC comparten una región en memoria para el informe de estadísticas. La NIC calcula su desplazamiento en esta región basándose en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme-fc: liberar el conjunto de etiquetas de administración si la inicialización falla nvme_fabrics crea un controlador NVMe/FC en la siguiente ruta: nvme_fc_init_ctrl() asigna los recursos blk-mq de administración justo después de que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regmap: maple: liberar entrada en caso de fallo de mas_store_gfp() regcache_maple_write() asigna un nuevo bloque ('entrada') para fusionar rangos adyacentes y luego lo almacena con mas_store_gfp(). Cuando mas_store_gfp() falla, la nueva 'entrada'…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/rw: liberar iovec potencialmente asignado en caso de fallo al colocar en la caché Si una solicitud de lectura/escritura pasa por io_req_rw_cleanup() y tiene un iovec asignado adjunto y falla al colocarlo en la rw_cache, entonces puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: liquidio: Inicializar el puntero netdev antes de la configuración de la cola En setup_nic_devices(), el netdev se asigna usando alloc_etherdev_mq(). Sin embargo, el puntero a esta estructura se almacena en oct->props[i].netdev solo después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: liquidio: Corrección de error 'off-by-one' en la limpieza de PF setup_nic_devices() En setup_nic_devices(), el bucle de inicialización salta a la etiqueta setup_nic_dev_free en caso de fallo. El bucle de limpieza actual while(i--) omite el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: liquidio: Corrección de error de uno en la limpieza de VF setup_nic_devices() En setup_nic_devices(), el bucle de inicialización salta a la etiqueta setup_nic_dev_free en caso de fallo. El bucle de limpieza actual while(i--) omite el índice i…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: gro: corregir desplazamiento de red externo La etapa de completado de GRO de UDP asume que todos los paquetes insertados en el RX tienen el indicador 'encapsulation' puesto a cero. Dicha suposición no es cierta, ya que algunas NIC de H/W pueden…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: eliminar las llamadas a xchk_xfile_*_descr Las macros xchk_xfile_*_descr llaman a kasprintf, lo que puede fallar al asignar memoria si la cadena formateada es mayor de 16 bytes (o cualesquiera que sean las garantías de nofail hoy en día).…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: solo llamar a xf{array,blob}_destroy si tenemos un puntero válido Solo llamar al destructor xfarray y xfblob si tenemos un puntero válido, y asegurarse de anular ese puntero después. Tenga en cuenta que este parche soluciona un gran número de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: comprobar el valor de retorno de xchk_scrub_create_subord Corregir esta función para que devuelva NULL en lugar de un ENOMEM corrupto, luego corregir a los llamadores para que realmente comprueben si hay un puntero nulo y devuelvan ENOMEM. La…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: verificar cursores eliminados al revalidar dos btrees Las funciones de reparación de btree de espacio libre e inodo reconstruirán ambos btrees al mismo tiempo, después de lo cual necesita evaluar ambos btrees para confirmar que las corrupciones…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: LoongArch: Habilitar la corrección de excepciones para un subcódigo ADE específico Este parche permite al JIT BPF de LoongArch manejar errores de acceso a memoria recuperables generados por instrucciones BPF_PROBE_MEM*. Cuando un programa BPF realiza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: Solo permitir que act_ct se vincule a qdiscs clsact/de entrada y bloques compartidos Como Paolo dijo anteriormente [1]: 'Desde el commit culpado a continuación, classify puede devolver TC_ACT_CONSUMED mientras el skb actual está siendo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: añadir protección RCU adecuada a /proc/net/ptype Yin Fengwei informó de un bloqueo RCU en ptype_seq_show() y proporcionó un parche. El problema real es que ptype_seq_next() y ptype_seq_show() violan las reglas RCU. ptype_seq_show() se ejecuta…