Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs: ntfs3: corrige bucle infinito provocado por ATTR_LIST de tamaño cero Se encontró un error de bucle infinito en el sistema de archivos ntfs3 que puede llevar a una condición de Denegación de Servicio (DoS). Una imagen NTFS malformada puede causar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs: ntfs3: verificar el valor de retorno de indx_find para evitar un bucle infinito Hemos encontrado un error de bucle infinito en el sistema de archivos ntfs3 que puede conducir a una condición de Denegación de Servicio (DoS). Una entrada de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs: ntfs3: solución de bucle infinito en attr_load_runs_range con metadatos inconsistentes Se encontró un error de bucle infinito en el sistema de archivos ntfs3 que puede conducir a una condición de Denegación de Servicio (DoS). Una imagen NTFS…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: auditoría: añadir llamadas al sistema faltantes a la clase de lectura La variante 'at' de getxattr() y listxattr() faltan de la clase de lectura de auditoría. Llamar a getxattrat() o listxattrat() en un archivo para leer sus atributos extendidos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: audit: añadir fchmodat2() a la clase de cambio de atributos fchmodat2(), introducido en la versión 6.6, actualmente no está en la clase de cambio de atributos de audit. Llamar a fchmodat2() para cambiar un atributo de archivo de la misma manera que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: Corrección de condición de carrera en tls_sw_cancel_work_tx() Este problema fue descubierto durante una auditoría de código. Después de que se llama a cancel_delayed_work_sync() desde tls_sk_proto_close(), tx_work_handler() aún puede ser…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: espintcp: Corrección de condición de carrera en espintcp_close() Este problema fue descubierto durante una auditoría de código. Después de que se llama a cancel_work_sync() desde espintcp_close(), espintcp_tx_work() aún puede ser programado desde…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/xattr: falta fdput() en la ruta de error de fremovexattr En el kernel de Linux, la llamada al sistema fremovexattr() llama a fdget() para adquirir una referencia de archivo, pero retorna prematuramente sin llamar a fdput() cuando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: romfs: verificar el valor de retorno de sb_set_blocksize() romfs_fill_super() ignora el valor de retorno de sb_set_blocksize(), lo cual puede fallar si el tamaño de bloque solicitado es incompatible con la configuración del dispositivo de bloques.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/x86: classmate-laptop: Añadir comprobaciones de puntero NULL faltantes En algunos lugares del controlador del portátil Classmate, el código que utiliza el objeto accel puede ejecutarse antes de que la dirección de ese objeto se almacene en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fbdev: smscufx: copiar correctamente la memoria ioctl al espacio del kernel El ioctl UFX_IOCTL_REPORT_DAMAGE no copia correctamente los datos desde el espacio de usuario al espacio del kernel, y en su lugar referencia directamente la memoria, lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrige el acceso fuera de límites en la lectura/escritura de atributos sysfs Algunos atributos sysfs de f2fs sufren de acceso a memoria fuera de límites y manejo incorrecto de valores enteros cuyo tamaño no es de 4 bytes. Por ejemplo: vm:~#…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para evitar UAF en f2fs_write_end_io() Como syzbot informó un problema de uso después de liberación en f2fs_write_end_io(). Es causado por la siguiente condición de carrera: En kill_f2fs_super(), descartaremos todas las cachés de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para evitar mapear un bloque físico incorrecto para el archivo de intercambio Xiaolong Guo informó de un error de f2fs en bugzilla [1] [1] HTTPS://bugzilla.kernel.org/show_bug.cgi?id=220951 Citado: Cuando se utiliza la prueba de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revertir «f2fs: bloqueo de caché/escritura dio durante f2fs_enable_checkpoint()». Esto revierte la confirmación 196c81fdd438f7ac429d5639090a9816abb9760a. El parche original puede causar el siguiente bloqueo, reviertelo. write remount - write_begin -…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Solución para bsg_done() que causa doble liberación Kernel panic observado en el sistema, La mayoría de las rutinas en qla_bsg.c llaman a bsg_done() solo para casos de éxito. Sin embargo, algunas la invocan también para casos de fallo,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: corrige uso después de liberación en nf_tables_addchain() nf_tables_addchain() publica la cadena en table->chains a través de list_add_tail_rcu() (en nft_chain_add()) antes de registrar los ganchos. Si nf_tables_register_hook()…

Semantic Kernel, el SDK de Python de kernel semántico de Microsoft, tiene una vulnerabilidad de ejecución remota de código en versiones anteriores a la 1.39.4, específicamente dentro de la funcionalidad de filtro de 'InMemoryVectorStore'. El problema ha sido solucionado en la versión 'python-1.39.4'. Los usuarios…

El modo de bloqueo del kernel de Linux para versiones del kernel a partir de la 6.12 y superiores para Fedora Linux tiene el modo de bloqueo deshabilitado sin ninguna advertencia. Esto puede permitir a un atacante obtener acceso a información sensible como mapeos de memoria del kernel, puertos de E/S, BPF y kprobes.…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: crypto: virtio - Añadir protección con spinlock con notificación de virtqueue Cuando una VM arranca con un dispositivo PCI virtio-crypto y un backend integrado, ejecutar el comando de benchmark de OpenSSL con múltiples procesos, como openssl speed -evp…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: smb: servidor: corregir fuga de active_num_conn en ksmbd_tcp_new_connection() En caso de fallo de kthread_run() en ksmbd_tcp_new_connection(), se libera el transporte a través de free_transport(), lo que no decrementa active_num_conn, fugando este…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: drm/exynos: vidi: usar ctx->lock para proteger las variables miembro de la estructura vidi_context relacionadas con la asignación/liberación de memoria El controlador de pantalla virtual de Exynos realiza operaciones de asignación/liberación de memoria…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: sched/mmcid: No asumir que el CID es propiedad de la CPU en el cambio de modo Shinichiro informó de un KASAN UAF, que en realidad es un acceso fuera de límites en el código de gestión de MMCID. Como T1 no se ha planificado después de que T0 estableciera…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: erofs: soluciona un problema de UAF para montajes respaldados por archivos con la opción 'directio' EROFS puede encontrar el pánico anterior al habilitar el montaje respaldado por archivos con la opción de montaje directio; la causa raíz es que puede…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: xfs: se corrige UAF en xchk_btree_check_block_owner No podemos desreferenciar bs->cur al intentar determinar si bs->cur es un alias de bs->sc->sa.{bno,rmap}_cur después de que este último haya sido liberado. Esto se soluciona muestreando el tipo antes…