Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: corrige la segmentación de reenvío de fraglist GRO Este parche mejora el manejo de segmentos GSO al verificar correctamente el flag SKB_GSO_DODGY para paquetes GSO con frag_list, abordando problemas de bajo rendimiento observados cuando una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet: corregir condición de carrera en nvmet_bio_done() que lleva a una desreferencia de puntero NULL Existe una condición de carrera en nvmet_bio_done() que puede causar una desreferencia de puntero NULL en blk_cgroup_bio_start(): 1.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_uart: corrección de desreferencia de puntero nulo en hci_uart_write_work hci_uart_set_proto() establece HCI_UART_PROTO_INIT antes de llamar a hci_uart_register_dev(), que llama a proto->open() para inicializar hu->priv. Sin embargo, si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corregir la fuga de iloc.bh en ext4_xattr_inode_update_ref La rama de error para ext4_xattr_inode_update_ref olvidó liberar el refcount para iloc.bh. Esto se encontró al revisar el código.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/damon/sysfs: limpieza de subdirectorios de attrs en caso de fallo en la configuración del directorio de contexto Cuando la configuración de un directorio sysfs de DAMON de contexto falla después de la configuración del directorio attrs/, los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: send: verificar extents en línea en range_is_hole_in_parent() Antes de acceder al campo disk_bytenr de un elemento de extent de archivo, necesitamos verificar si estamos tratando con un extent en línea. Esto se debe a que para los extents en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: restablecer el estado de lectura dispersa en osd_fault() Cuando ocurre un fallo, la conexión es abandonada, restablecida, y cualquier operación pendiente es reintentada. El cliente OSD rastrea el progreso de una respuesta de lectura dispersa…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath10k: corrección del puntero dma_free_coherent() dma_alloc_coherent() asigna un búfer mapeado por DMA y almacena las direcciones en campos XXX_unaligned. Esas deberían ser reutilizadas al liberar el búfer en lugar de las direcciones alineadas.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iommu/sva: invalidar entradas IOTLB obsoletas para el espacio de direcciones del kernel Se introduce una nueva interfaz IOMMU para vaciar las entradas de la caché de paginación IOTLB para el espacio de direcciones del kernel de la CPU. Esta interfaz…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arm64: Establecer __nocfi en swsusp_arch_resume() Se informa de un DABT[1] en un sistema basado en Android al reanudar desde la hibernación. Esto ocurre porque swsusp_arch_suspend_exit() está marcado con SYM_CODE_*() y no tiene un hash CFI, pero…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netdevsim: soluciona un problema de condición de carrera relacionado con la operación en la lista bpf_bound_progs El controlador netdevsim carece de un mecanismo de protección para las operaciones en la lista bpf_bound_progs. Cuando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: mover SCTP_CMD_ASSOC_SHKEY justo después de SCTP_CMD_PEER_INIT Se informó de una desreferencia de puntero nulo (null-ptr-deref) en la ruta de transmisión SCTP cuando falla la inicialización de la clave SCTP-AUTH: El problema se activa cuando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: anotar condición de carrera de datos en ndisc_router_discovery() syzbot encontró que ndisc_router_discovery() podía leer y escribir in6_dev->ra_mtu sin mantener un bloqueo [1] Esto parece estar bien, IFLA_INET6_RA_MTU es de mejor esfuerzo.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mISDN: anotar condición de carrera de datos alrededor de dev->work dev->work puede ser releído sin bloqueo en mISDN_read() y mISDN_poll(). Añadir anotaciones READ_ONCE()/WRITE_ONCE(). ERROR: KCSAN: condición de carrera de datos en mISDN_ioctl /…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: l2tp: evitar una carrera de datos en l2tp_tunnel_del_work() Deberíamos leer sk->sk_socket solo cuando se trata de sockets del kernel. syzbot informó la siguiente carrera de datos: valor cambiado: 0xffff88811b818000 -> 0x0000000000000000

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bonding: proporcionar un puntero de red a __skb_flow_dissect() Después de 3cbf4ffba5ee ('net: integrar el espacio de nombres de red en __skb_flow_dissect') tenemos que proporcionar un puntero de red a __skb_flow_dissect(), ya sea a través de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/io-wq: verificar IO_WQ_BIT_EXIT dentro del bucle de ejecución de trabajo Actualmente esto se verifica antes de ejecutar el trabajo pendiente. Normalmente esto está bastante bien, ya que los elementos de trabajo o terminan bloqueándose (lo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-tcp: añadir comprobaciones de límites en nvmet_tcp_build_pdu_iovec nvmet_tcp_build_pdu_iovec() podría exceder cmd->req.sg cuando una longitud o desplazamiento de PDU excede sg_cnt y luego usar valores sg->length/offset erróneos, lo que lleva a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: corrección de la comprobación genmask invertida en nft_map_catchall_activate() nft_map_catchall_activate() tiene una comprobación de actividad de elemento invertida en comparación con su contraparte no-catchall…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/writeback: omitir los mapeos AS_NO_DATA_INTEGRITY en wait_sb_inodes() Por encima del bucle while() en wait_sb_inodes(), documentamos que debemos esperar por todas las páginas en proceso de escritura para la integridad de los datos. En…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arm64/fpsimd: señal: Asignar almacenamiento SSVE al restaurar ZA El código para restaurar un contexto ZA no intenta asignar el sve_state de la tarea antes de establecer TIF_SME. En consecuencia, restaurar un contexto ZA puede colocar una tarea en un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gestión del tiempo: Ajustar el estado de salto para el gestor de tiempo auxiliar correcto Cuando se introdujo __do_ajdtimex() para manejar adjtimex para cualquier gestor de tiempo, esta referencia a tk_core no fue actualizada. Cuando se invocaba en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ice: corrige el rastreo de llamadas de recarga de devlink El commit 4da71a77fc3b ('ice: read internal temperature sensor') introdujo la lectura del sensor de temperatura interno a través de HWMON. ice_hwmon_init() se añadió a ice_init_feature() y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arm64/fpsimd: señal: Corrección de la restauración del contexto SVE Cuando SME es compatible, la restauración del contexto de señal SVE puede salir mal de varias maneras, incluyendo colocar la tarea en un estado inválido donde el kernel puede leer de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netrom: soluciona doble liberación en nr_route_frame() En nr_route_frame(), old_skb es liberado inmediatamente sin comprobar si el puntero nr_neigh->ax25 es NULL. Por lo tanto, si nr_neigh->ax25 es NULL, la función llamadora liberará old_skb de…