Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: omap - Asignar correctamente las scatterlists OMAP_CRYPTO_FORCE_COPY La asignación existente de scatterlists en omap_crypto_copy_sg_lists() estaba asignando un array de punteros a scatterlist, no objetos scatterlist, lo que resultaba en una…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: bus: fsl-mc: corrección de uso después de liberación en driver_override_show() La función driver_override_show() lee la cadena driver_override sin mantener el device_lock. Sin embargo, driver_override_store() utiliza driver_set_override(), que modifica…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: ksmbd: corrige un bucle infinito causado por el reinicio de next_smb2_rcv_hdr_off en las rutas de error El problema ocurre cuando una solicitud firmada falla la verificación de firma smb2. En __process_request(), si check_sign_req() devuelve un error,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nilfs2: Corrige un posible desbordamiento de bloque que causa un cuelgue del sistema Cuando un usuario ejecuta el comando FITRIM, puede ocurrir un subdesbordamiento al calcular nblocks si end_block es demasiado pequeño. Dado que nblocks es de tipo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PCI: endpoint: Evitar la creación asíncrona de subgrupos La creación asíncrona de subgrupos por un trabajo retrasado podría llevar a una desreferencia de puntero NULL cuando el directorio del controlador es eliminado antes de que el trabajo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: iaa - Corrección de índice fuera de límites en find_empty_iaa_compression_mode La variable local 'i' se inicializa con -EINVAL, pero el bucle for la sobrescribe inmediatamente y -EINVAL nunca se devuelve. Si no se encuentra ningún modo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hfs: asegurar que sb->s_fs_info siempre se limpia Cuando hfs fue convertido a la nueva API de montaje, se introdujo un error al cambiar el patrón de asignación de sb->s_fs_info. Si setup_bdev_super() falla después de que un nuevo superbloque ha sido…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtw88: Corrección de fallo de alineación en rtw_core_enable_beacon() rtw_core_enable_beacon() lee 4 bytes de una dirección que no es un múltiplo de 4. Esto provoca un fallo en algunos sistemas. Realizar lecturas/escrituras de 1 byte en su…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: smb: cliente: dividir los campos de bits de cached_fid para evitar condiciones de carrera RMW de bytes compartidos is_open, has_lease y on_list se almacenan en el mismo byte de campo de bits en la estructura cached_fid, pero se actualizan en diferentes…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: ksmbd: añadir chann_lock para proteger ksmbd_chann_list xarray ksmbd_chann_list xarray carece de sincronización, permitiendo uso después de liberación en sesiones multicanal (entre lookup_chann_list() y ksmbd_chann_del). Añade el semáforo rw_semaphore…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Validar sp antes de liberar la memoria asociada Verificar que sp no sea NULL antes de liberar cualquier memoria asociada

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Retrasar la descarga del módulo mientras el escaneo de la estructura está en progreso Fallo del sistema observado durante la prueba de carga/descarga en un bucle. La causa raíz de esto fue que hubo una liberación (dma_free_attrs) en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtl8xxxu: corrección de slab-out-of-bounds en rtl8xxxu_sta_add El controlador no establece hw->sta_data_size, lo que provoca que mac80211 asigne espacio insuficiente para los datos privados de estación del controlador en __sta_info_alloc().…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Liberar sp en la ruta de error para corregir el fallo del sistema Fallo del sistema observado durante la prueba de carga/descarga en un bucle, Liberar sp en la ruta de error para corregir el fallo.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/slab: Añadir alloc_tagging_slab_free_hook para memcg_alloc_abort_single Cuando CONFIG_MEM_ALLOC_PROFILING_DEBUG está habilitado, la siguiente advertencia puede ser notada: Cuando __memcg_slab_post_alloc_hook() falla, hay dos rutas de liberación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpio: loongson-64bit: Corrección de verificación NULL incorrecta después de devm_kcalloc() Corrige la verificación NULL incorrecta en loongson_gpio_init_irqchip(). La función verifica chip->parent en lugar de chip->irq.parents.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: x86/vmware: Solución para las sobrescrituras de hiperllamadas Fedora QA informó el siguiente pánico: porque la emulación de ratón QEMU VMware tiene errores y borra los 32 bits superiores de %rdi donde el kernel mantenía un puntero. El controlador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm, swap: restaurar el atributo swap_space para evitar un kernel panic El commit 8b47299a411a ('mm, swap: marcar el espacio de direcciones de swap como ro y añadir verificación de depuración de contexto') hizo que el espacio de direcciones de swap…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: riscv: trace: corregir interbloqueo de instantánea con sbi ecall Si las funciones de sbi_ecall.c son rastreables, echo '__sbi_ecall:snapshot' > /sys/kernel/tracing/set_ftrace_filter puede llevar al kernel a un interbloqueo. (Las funciones en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: target: iscsi: Corrección de uso después de liberación en iscsit_dec_conn_usage_count() En iscsit_dec_conn_usage_count(), la función llama a complete() mientras mantiene el conn->conn_usage_lock. Tan pronto como se invoca complete(), el proceso…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: rechazar nuevas transacciones si el fs es completamente de solo lectura [ERROR] Hay un informe de error donde un fs fuertemente fuzzed se monta con todas las opciones de montaje de rescate, lo que lleva a las siguientes advertencias durante el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/pm: Deshabilitar el acceso MMIO durante el reinicio del Modo 1 de SMU Durante el reinicio del Modo 1, el ASIC se somete a un ciclo de reinicio y se vuelve temporalmente inaccesible a través de PCIe. Cualquier intento de acceder a los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bonding: anotar condiciones de carrera de datos alrededor de slave->last_rx slave->last_rx y slave->target_last_arp_rx[...] pueden ser leídos y escritos sin bloqueo. Añadir anotaciones READ_ONCE() y WRITE_ONCE(). syzbot informó: ERROR: KCSAN:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211: no advertir para conexiones en canales inválidos No está claro (para mí) cómo exactamente syzbot logró activar esto, pero parece concebible que, por ejemplo, la regulación cambió y ha deshabilitado un canal entre el escaneo (se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: md: suspender el array mientras se actualiza raid_disks a través de sysfs En raid1_reshape(), se llama a freeze_array() antes de modificar el pool de memoria r1bio (conf->r1bio_pool) y conf->raid_disks, y se llama a unfreeze_array() después de que se…