Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: apparmor: validar que los estados iniciales de DFA están dentro de los límites en unpack_pdb Los estados iniciales se leen de datos no confiables y se usan como índices en las tablas de estados de DFA. La llamada a la función aa_dfa_next() en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: apparmor: corrección de que un usuario local sin privilegios puede realizar gestión de políticas privilegiada Un usuario local sin privilegios puede cargar, reemplazar y eliminar perfiles abriendo las interfaces de apparmorfs, a través de un ataque…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrige el problema de inconsistencia del flag IS_CHECKPOINTED causado por escrituras concurrentes de commit atómico y checkpoint Durante las pruebas SPO, al montar F2FS, se devolvió un error -EINVAL desde f2fs_recover_inode_page. El problema…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fbdev: rivafb: corrige error de división en nv3_arb() Un programa de espacio de usuario puede activar el código de arbitraje RIVA NV3 llamando al ioctl FBIOPUT_VSCREENINFO en /dev/fb*. Al hacerlo, el controlador recalcula los parámetros de arbitraje…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para realizar una comprobación de coherencia en el pie de página del nodo en {read,write}_end_io -----------[ cut here ]------------ BUG del kernel en fs/f2fs/data.c:358! Traza de llamadas: En f2fs_write_end_io(), se detecta una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir 'drm/amd: Comprobar si ASPM está habilitado desde el subsistema PCIe' Esto revierte el commit 7294863a6f01248d72b61d38478978d638641bee. Este commit fue aplicado erróneamente de nuevo después del commit 0ab5d711ec74 ('drm/amd: Refactorizar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/zcrx: corregir fuga de array de páginas

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gve: Corrección de la corrupción del informe de estadísticas al cambiar el recuento de colas El controlador y la NIC comparten una región en memoria para el informe de estadísticas. La NIC calcula su desplazamiento en esta región basándose en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme-fc: liberar el conjunto de etiquetas de administración si la inicialización falla nvme_fabrics crea un controlador NVMe/FC en la siguiente ruta: nvme_fc_init_ctrl() asigna los recursos blk-mq de administración justo después de que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regmap: maple: liberar entrada en caso de fallo de mas_store_gfp() regcache_maple_write() asigna un nuevo bloque ('entrada') para fusionar rangos adyacentes y luego lo almacena con mas_store_gfp(). Cuando mas_store_gfp() falla, la nueva 'entrada'…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: liquidio: Inicializar el puntero netdev antes de la configuración de la cola En setup_nic_devices(), el netdev se asigna usando alloc_etherdev_mq(). Sin embargo, el puntero a esta estructura se almacena en oct->props[i].netdev solo después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: liquidio: Corrección de error 'off-by-one' en la limpieza de PF setup_nic_devices() En setup_nic_devices(), el bucle de inicialización salta a la etiqueta setup_nic_dev_free en caso de fallo. El bucle de limpieza actual while(i--) omite el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: liquidio: Corrección de error de uno en la limpieza de VF setup_nic_devices() En setup_nic_devices(), el bucle de inicialización salta a la etiqueta setup_nic_dev_free en caso de fallo. El bucle de limpieza actual while(i--) omite el índice i…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: gro: corregir desplazamiento de red externo La etapa de completado de GRO de UDP asume que todos los paquetes insertados en el RX tienen el indicador 'encapsulation' puesto a cero. Dicha suposición no es cierta, ya que algunas NIC de H/W pueden…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: eliminar las llamadas a xchk_xfile_*_descr Las macros xchk_xfile_*_descr llaman a kasprintf, lo que puede fallar al asignar memoria si la cadena formateada es mayor de 16 bytes (o cualesquiera que sean las garantías de nofail hoy en día).…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: solo llamar a xf{array,blob}_destroy si tenemos un puntero válido Solo llamar al destructor xfarray y xfblob si tenemos un puntero válido, y asegurarse de anular ese puntero después. Tenga en cuenta que este parche soluciona un gran número de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: comprobar el valor de retorno de xchk_scrub_create_subord Corregir esta función para que devuelva NULL en lugar de un ENOMEM corrupto, luego corregir a los llamadores para que realmente comprueben si hay un puntero nulo y devuelvan ENOMEM. La…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: verificar cursores eliminados al revalidar dos btrees Las funciones de reparación de btree de espacio libre e inodo reconstruirán ambos btrees al mismo tiempo, después de lo cual necesita evaluar ambos btrees para confirmar que las corrupciones…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: LoongArch: Habilitar la corrección de excepciones para un subcódigo ADE específico Este parche permite al JIT BPF de LoongArch manejar errores de acceso a memoria recuperables generados por instrucciones BPF_PROBE_MEM*. Cuando un programa BPF realiza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: Solo permitir que act_ct se vincule a qdiscs clsact/de entrada y bloques compartidos Como Paolo dijo anteriormente [1]: 'Desde el commit culpado a continuación, classify puede devolver TC_ACT_CONSUMED mientras el skb actual está siendo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/rw: liberar iovec potencialmente asignado en caso de fallo al colocar en la caché Si una solicitud de lectura/escritura pasa por io_req_rw_cleanup() y tiene un iovec asignado adjunto y falla al colocarlo en la rw_cache, entonces puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: añadir protección RCU adecuada a /proc/net/ptype Yin Fengwei informó de un bloqueo RCU en ptype_seq_show() y proporcionó un parche. El problema real es que ptype_seq_next() y ptype_seq_show() violan las reglas RCU. ptype_seq_show() se ejecuta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-core: corrige la reinicialización incorrecta del búfer circular al reabrir dvb_dvr_open() llama a dvb_ringbuffer_init() cuando un nuevo lector abre el dispositivo DVR. dvb_ringbuffer_init() llama a init_waitqueue_head(), lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: no liberar la reserva de datos en la alternativa de inline debido a -ENOSPC Si fallamos al crear una extensión inline debido a -ENOSPC, intentaremos seguir la ruta COW normal, reservar una extensión, crear una extensión ordenada, etc. Sin…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: corrige una fuga de reserva en algunas rutas de error al insertar una extensión en línea Si no logramos asignar una ruta o unirnos a una transacción, regresamos de __cow_file_range_inline() sin liberar los datos de qgroup reservados, lo que…