Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Solución para bsg_done() que causa doble liberación Kernel panic observado en el sistema, La mayoría de las rutinas en qla_bsg.c llaman a bsg_done() solo para casos de éxito. Sin embargo, algunas la invocan también para casos de fallo,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: corrige uso después de liberación en nf_tables_addchain() nf_tables_addchain() publica la cadena en table->chains a través de list_add_tail_rcu() (en nft_chain_add()) antes de registrar los ganchos. Si nf_tables_register_hook()…

El modo de bloqueo del kernel de Linux para versiones del kernel a partir de la 6.12 y superiores para Fedora Linux tiene el modo de bloqueo deshabilitado sin ninguna advertencia. Esto puede permitir a un atacante obtener acceso a información sensible como mapeos de memoria del kernel, puertos de E/S, BPF y kprobes.…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: crypto: virtio - Añadir protección con spinlock con notificación de virtqueue Cuando una VM arranca con un dispositivo PCI virtio-crypto y un backend integrado, ejecutar el comando de benchmark de OpenSSL con múltiples procesos, como openssl speed -evp…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: smb: servidor: corregir fuga de active_num_conn en ksmbd_tcp_new_connection() En caso de fallo de kthread_run() en ksmbd_tcp_new_connection(), se libera el transporte a través de free_transport(), lo que no decrementa active_num_conn, fugando este…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: drm/exynos: vidi: usar ctx->lock para proteger las variables miembro de la estructura vidi_context relacionadas con la asignación/liberación de memoria El controlador de pantalla virtual de Exynos realiza operaciones de asignación/liberación de memoria…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: ksmbd: añadir chann_lock para proteger ksmbd_chann_list xarray ksmbd_chann_list xarray carece de sincronización, permitiendo uso después de liberación en sesiones multicanal (entre lookup_chann_list() y ksmbd_chann_del). Añade el semáforo rw_semaphore…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: sched/mmcid: No asumir que el CID es propiedad de la CPU en el cambio de modo Shinichiro informó de un KASAN UAF, que en realidad es un acceso fuera de límites en el código de gestión de MMCID. Como T1 no se ha planificado después de que T0 estableciera…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: erofs: soluciona un problema de UAF para montajes respaldados por archivos con la opción 'directio' EROFS puede encontrar el pánico anterior al habilitar el montaje respaldado por archivos con la opción de montaje directio; la causa raíz es que puede…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: xfs: se corrige UAF en xchk_btree_check_block_owner No podemos desreferenciar bs->cur al intentar determinar si bs->cur es un alias de bs->sc->sa.{bno,rmap}_cur después de que este último haya sido liberado. Esto se soluciona muestreando el tipo antes…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: omap - Asignar correctamente las scatterlists OMAP_CRYPTO_FORCE_COPY La asignación existente de scatterlists en omap_crypto_copy_sg_lists() estaba asignando un array de punteros a scatterlist, no objetos scatterlist, lo que resultaba en una…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: bus: fsl-mc: corrección de uso después de liberación en driver_override_show() La función driver_override_show() lee la cadena driver_override sin mantener el device_lock. Sin embargo, driver_override_store() utiliza driver_set_override(), que modifica…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: ksmbd: corrige un bucle infinito causado por el reinicio de next_smb2_rcv_hdr_off en las rutas de error El problema ocurre cuando una solicitud firmada falla la verificación de firma smb2. En __process_request(), si check_sign_req() devuelve un error,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nilfs2: Corrige un posible desbordamiento de bloque que causa un cuelgue del sistema Cuando un usuario ejecuta el comando FITRIM, puede ocurrir un subdesbordamiento al calcular nblocks si end_block es demasiado pequeño. Dado que nblocks es de tipo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PCI: endpoint: Evitar la creación asíncrona de subgrupos La creación asíncrona de subgrupos por un trabajo retrasado podría llevar a una desreferencia de puntero NULL cuando el directorio del controlador es eliminado antes de que el trabajo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: iaa - Corrección de índice fuera de límites en find_empty_iaa_compression_mode La variable local 'i' se inicializa con -EINVAL, pero el bucle for la sobrescribe inmediatamente y -EINVAL nunca se devuelve. Si no se encuentra ningún modo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hfs: asegurar que sb->s_fs_info siempre se limpia Cuando hfs fue convertido a la nueva API de montaje, se introdujo un error al cambiar el patrón de asignación de sb->s_fs_info. Si setup_bdev_super() falla después de que un nuevo superbloque ha sido…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtw88: Corrección de fallo de alineación en rtw_core_enable_beacon() rtw_core_enable_beacon() lee 4 bytes de una dirección que no es un múltiplo de 4. Esto provoca un fallo en algunos sistemas. Realizar lecturas/escrituras de 1 byte en su…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: smb: cliente: dividir los campos de bits de cached_fid para evitar condiciones de carrera RMW de bytes compartidos is_open, has_lease y on_list se almacenan en el mismo byte de campo de bits en la estructura cached_fid, pero se actualizan en diferentes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Validar sp antes de liberar la memoria asociada Verificar que sp no sea NULL antes de liberar cualquier memoria asociada

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Retrasar la descarga del módulo mientras el escaneo de la estructura está en progreso Fallo del sistema observado durante la prueba de carga/descarga en un bucle. La causa raíz de esto fue que hubo una liberación (dma_free_attrs) en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtl8xxxu: corrección de slab-out-of-bounds en rtl8xxxu_sta_add El controlador no establece hw->sta_data_size, lo que provoca que mac80211 asigne espacio insuficiente para los datos privados de estación del controlador en __sta_info_alloc().…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Liberar sp en la ruta de error para corregir el fallo del sistema Fallo del sistema observado durante la prueba de carga/descarga en un bucle, Liberar sp en la ruta de error para corregir el fallo.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/slab: Añadir alloc_tagging_slab_free_hook para memcg_alloc_abort_single Cuando CONFIG_MEM_ALLOC_PROFILING_DEBUG está habilitado, la siguiente advertencia puede ser notada: Cuando __memcg_slab_post_alloc_hook() falla, hay dos rutas de liberación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpio: loongson-64bit: Corrección de verificación NULL incorrecta después de devm_kcalloc() Corrige la verificación NULL incorrecta en loongson_gpio_init_irqchip(). La función verifica chip->parent en lugar de chip->irq.parents.