Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gve: Corrección de la corrupción del informe de estadísticas al cambiar el recuento de colas El controlador y la NIC comparten una región en memoria para el informe de estadísticas. La NIC calcula su desplazamiento en esta región basándose en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme-fc: liberar el conjunto de etiquetas de administración si la inicialización falla nvme_fabrics crea un controlador NVMe/FC en la siguiente ruta: nvme_fc_init_ctrl() asigna los recursos blk-mq de administración justo después de que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regmap: maple: liberar entrada en caso de fallo de mas_store_gfp() regcache_maple_write() asigna un nuevo bloque ('entrada') para fusionar rangos adyacentes y luego lo almacena con mas_store_gfp(). Cuando mas_store_gfp() falla, la nueva 'entrada'…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: liquidio: Inicializar el puntero netdev antes de la configuración de la cola En setup_nic_devices(), el netdev se asigna usando alloc_etherdev_mq(). Sin embargo, el puntero a esta estructura se almacena en oct->props[i].netdev solo después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: liquidio: Corrección de error 'off-by-one' en la limpieza de PF setup_nic_devices() En setup_nic_devices(), el bucle de inicialización salta a la etiqueta setup_nic_dev_free en caso de fallo. El bucle de limpieza actual while(i--) omite el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: liquidio: Corrección de error de uno en la limpieza de VF setup_nic_devices() En setup_nic_devices(), el bucle de inicialización salta a la etiqueta setup_nic_dev_free en caso de fallo. El bucle de limpieza actual while(i--) omite el índice i…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: gro: corregir desplazamiento de red externo La etapa de completado de GRO de UDP asume que todos los paquetes insertados en el RX tienen el indicador 'encapsulation' puesto a cero. Dicha suposición no es cierta, ya que algunas NIC de H/W pueden…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: eliminar las llamadas a xchk_xfile_*_descr Las macros xchk_xfile_*_descr llaman a kasprintf, lo que puede fallar al asignar memoria si la cadena formateada es mayor de 16 bytes (o cualesquiera que sean las garantías de nofail hoy en día).…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: solo llamar a xf{array,blob}_destroy si tenemos un puntero válido Solo llamar al destructor xfarray y xfblob si tenemos un puntero válido, y asegurarse de anular ese puntero después. Tenga en cuenta que este parche soluciona un gran número de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: comprobar el valor de retorno de xchk_scrub_create_subord Corregir esta función para que devuelva NULL en lugar de un ENOMEM corrupto, luego corregir a los llamadores para que realmente comprueben si hay un puntero nulo y devuelvan ENOMEM. La…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: verificar cursores eliminados al revalidar dos btrees Las funciones de reparación de btree de espacio libre e inodo reconstruirán ambos btrees al mismo tiempo, después de lo cual necesita evaluar ambos btrees para confirmar que las corrupciones…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: LoongArch: Habilitar la corrección de excepciones para un subcódigo ADE específico Este parche permite al JIT BPF de LoongArch manejar errores de acceso a memoria recuperables generados por instrucciones BPF_PROBE_MEM*. Cuando un programa BPF realiza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: Solo permitir que act_ct se vincule a qdiscs clsact/de entrada y bloques compartidos Como Paolo dijo anteriormente [1]: 'Desde el commit culpado a continuación, classify puede devolver TC_ACT_CONSUMED mientras el skb actual está siendo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/rw: liberar iovec potencialmente asignado en caso de fallo al colocar en la caché Si una solicitud de lectura/escritura pasa por io_req_rw_cleanup() y tiene un iovec asignado adjunto y falla al colocarlo en la rw_cache, entonces puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: añadir protección RCU adecuada a /proc/net/ptype Yin Fengwei informó de un bloqueo RCU en ptype_seq_show() y proporcionó un parche. El problema real es que ptype_seq_next() y ptype_seq_show() violan las reglas RCU. ptype_seq_show() se ejecuta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-core: corrige la reinicialización incorrecta del búfer circular al reabrir dvb_dvr_open() llama a dvb_ringbuffer_init() cuando un nuevo lector abre el dispositivo DVR. dvb_ringbuffer_init() llama a init_waitqueue_head(), lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: no liberar la reserva de datos en la alternativa de inline debido a -ENOSPC Si fallamos al crear una extensión inline debido a -ENOSPC, intentaremos seguir la ruta COW normal, reservar una extensión, crear una extensión ordenada, etc. Sin…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: corrige una fuga de reserva en algunas rutas de error al insertar una extensión en línea Si no logramos asignar una ruta o unirnos a una transacción, regresamos de __cow_file_range_inline() sin liberar los datos de qgroup reservados, lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211: verificación de límites de link_id en ieee80211_ml_reconfiguration link_id se toma del elemento de reconfiguración ML (control & 0x000f), por lo que puede ser 0..15. link_removal_timeout[] tiene IEEE80211_MLD_MAX_NUM_LINKS (15)…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme: corregir la asignación de memoria en nvme_pr_read_keys() nvme_pr_read_keys() toma num_keys del espacio de usuario y lo usa para calcular el tamaño de asignación para rse a través de struct_size(). El límite superior es PR_KEYS_MAX (64K). Un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: perf/core: Corrección de error de conteo de referencias y potencial UAF en perf_mmap Syzkaller informó una advertencia de refcount_t: adición en 0; uso después de liberación en perf_mmap. El problema es causado por una condición de carrera entre una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tcp: secure_seq: añadir de nuevo puertos al desplazamiento TS Esto revierte 28ee1b746f49 ('secure_seq: degradar a desplazamientos de marca de tiempo por host') tcp_tw_recycle desapareció en 2017. Zhouyan Deng informó de una fuga de puerto de origen…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: act_gate: instantánea de parámetros con RCU al reemplazar La acción de puerta puede ser reemplazada mientras la devolución de llamada de hrtimer o la ruta de volcado está recorriendo la lista de programación. Convertir los parámetros a una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/umad: Rechazar data_len negativo en ib_umad_write ib_umad_write calcula data_len a partir de un conteo controlado por el usuario y los tamaños de encabezado MAD. Con un tamaño de encabezado MAD de usuario no coincidente y una longitud de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/siw: Soluciona una posible desreferencia de puntero NULL en el procesamiento de encabezados Si siw_get_hdr() devuelve -EINVAL antes de set_rx_fpdu_context(), qp->rx_fpdu puede ser NULL. La ruta de error en siw_tcp_rx_data() desreferencia…