Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: blk-cgroup: corrige el uso tras liberación en cgwb_release_workfn() cgwb_release_workfn() llama a css_put(wb->blkcg_css) y, más adelante, accede de nuevo a wb->blkcg_css mediante blkcg_unpin_online(). Si css_put() libera la última referencia, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: em28xx: fix use-after-free in em28xx_v4l2_open() em28xx_v4l2_open() lee dev->v4l2 sin mantener dev->lock, lo que crea una condición de carrera con la ruta de error de em28xx_v4l2_init() y con em28xx_v4l2_fini(), ambas de las cuales liberan la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bcache: corrige el use-after-free de cached_dev.sb_bio y un fallo En nuestro entorno de producción, hemos recibido múltiples informes de fallos relacionados con libceph, que han llamado nuestra atención: Tras analizar el archivo de volcado de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wireguard: device: usar el callback exit_rtnl en lugar de rtnl_lock manual en pre_exit wg_netns_pre_exit() adquiere manualmente rtnl_lock() dentro del callback .pre_exit de pernet. Esto provoca una tarea bloqueada (hung task) cuando otro hilo mantiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: verisilicon: Corregir pánico del kernel debido al uso indebido de __initconst Se corrige un pánico del kernel al cargar el controlador como módulo: La matriz imx8mq_vpu_shared_resources es referenciada por las estructuras de variantes a través…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: gw: corrige el acceso OOB al montículo en cgw_csum_crc8_rel() cgw_csum_crc8_rel() calcula correctamente índices seguros respecto a los límites mediante calc_idx(): Sin embargo, el bucle y la escritura del resultado utilizan después los campos s8…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/mm: Añadir las correcciones que faltaban para el acceso a almacenamiento seguro en la memoria donada Hay casos especiales en los que se producen excepciones de acceso a almacenamiento seguro en un contexto del kernel para páginas que no tienen…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Fix fence put before wait in amdgpu_amdkfd_submit_ib amdgpu_amdkfd_submit_ib() envía un trabajo a la GPU y obtiene una fence desde amdgpu_ib_schedule(). Esta fence se utiliza para esperar a que el trabajo finalice. Actualmente, el código…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Corregir interbloqueo durante el restablecimiento de netdev con conexiones activas Se resuelve un interbloqueo que se produce cuando el usuario ejecuta un restablecimiento de netdev mientras hay aplicaciones RDMA (p. ej., rping) activas. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: Use dev_consume_skb_any() to free TX SKBs

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/mediatek: dsi: Almacenar los datos del controlador antes de invocar mipi_dsi_host_register La llamada a mipi_dsi_host_register desencadena una devolución de llamada a mtk_dsi_bind, que utiliza dev_get_drvdata para recuperar la estructura mtk_dsi;…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: spi-dw-dma: corrige el registro de errores al esperar la finalización de la transacción Si se produce un error, es posible que el dispositivo no tenga un mensaje actual. En este caso, el sistema se bloqueará. En este caso, es mejor usar dev de la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvmet: move async event work off nvmet-wq Para el destino, nvmet_ctrl_free() vacía (flush) ctrl->async_event_work. Si nvmet_ctrl_free() se ejecuta en nvmet-wq, el vaciado vuelve a entrar en la finalización de la cola de trabajo para el mismo worker:…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: futex: Limpiar el puntero 'exiting' obsoleto en la ruta de reintento de futex_lock_pi() Las pruebas de fuzzing y estrés sobre futexes provocaron: Cuando futex_lock_pi_atomic() detecta que el propietario se está cerrando, devuelve -EBUSY y almacena un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Exigir que sys_futex_requeue() tenga indicadores idénticos Nicholas informó de que su LLM había descubierto que era posible crear un UaF cuando sys_futex_requeue() se usa con indicadores distintos. La motivación inicial para permitir indicadores…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: cancel pmsr_free_wk in cfg80211_pmsr_wdev_down Cuando el socket de nl80211 que originó una solicitud PMSR se cierra, cfg80211_release_pmsr() establece el nl_portid de la solicitud a cero y programa pmsr_free_wk para procesar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bonding: fix NULL deref in bond_debug_rlb_hash_show rlb_clear_slave mantiene intencionadamente las entradas de la tabla hash RLB en la lista rx_hashtbl_used_head con slave establecido a NULL cuando no hay ningún esclavo de reemplazo disponible.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: smbdirect: introduce smbdirect_socket.recv_io.credits.available La lógica de gestión de los créditos de recepción mediante el recuento de recv_io publicados y de créditos concedidos presenta una condición de carrera. Esto se debe a que el par puede…

Se ha detectado un fallo en libxml2. Esta vulnerabilidad se produce cuando la biblioteca procesa un documento validado con una definición de esquema XML (XSD) especialmente diseñado que incluye una referencia a una entidad interna. Un atacante podría aprovecharlo proporcionando un documento malicioso, lo que…

Existe una vulnerabilidad de contrabando de peticiones (request smuggling) en la lógica de análisis de cabeceras HTTP/1 de libsoup. La función soup_message_headers_append_common() en libsoup/soup-message-headers.c añade incondicionalmente cada valor de cabecera sin validar la existencia de campos Content-Length…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: corrige el uso tras liberación en la ruta de error -EBUSY de tls_do_encryption El manejo de -EBUSY en tls_do_encryption(), introducido por el commit 859054147318 ("net: tls: handle backlogging of crypto requests"), presenta un uso tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: raw: fix ro->uniq use-after-free in raw_rcv() raw_release() anula el registro de los filtros de recepción CAN en bruto mediante can_rx_unregister(), pero la eliminación de los receptores se aplaza con call_rcu(). Esto deja una ventana temporal en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: nexthop: asignar el skb dinámicamente en rtm_get_nexthop() Al consultar un objeto de salto siguiente (nexthop) mediante RTM_GETNEXTHOP, el kernel asigna actualmente un skb de tamaño fijo usando NLMSG_GOODSIZE. Aunque esto es suficiente para…

Se ha detectado una vulnerabilidad en InstructLab. El script `linux_train.py` tiene codificado de forma fija `trust_remote_code=True` al cargar modelos desde HuggingFace. Esto permite a un atacante remoto lograr la ejecución arbitraria de código Python engañando a un usuario para que ejecute `ilab…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/region: Corrige una fuga de memoria en __construct_region() Si falla la primera llamada a sysfs_update_group(), es necesario liberar explícitamente el recurso con kfree, ya que es demasiado pronto para que cxl_region_iomem_release() lo haga.