Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tracing: No registrar eventos perf no soportados Los eventos sintéticos actualmente no tienen una función para registrar eventos perf. Esto lleva a llamar a las funciones de registro de tracepoint con un puntero de función NULL lo que dispara: En su…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ext4: corrige la copia de cadenas en parse_apply_sb_mount_options() strscpy_pad() no puede usarse para copiar una cadena no terminada en NUL en una cadena terminada en NUL de tamaño posiblemente mayor. El commit 0efc5990bca5 ('string.h: Introduce…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: SUNRPC: svcauth_gss: evitar desreferenciación de NULL en gss_token de longitud cero en gss_read_proxy_verf Un gss_token de longitud cero resulta en pages == 0 y in_token->pages[0] es NULL. El código evalúa incondicionalmente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ACPICA: Evitar recorrer el Namespace si start_node es NULL Aunque el commit 0c9992315e73 ('ACPICA: Evitar recorrer el ACPI Namespace si no está presente') arregló la situación cuando tanto start_node como acpi_gbl_root_node son NULL, la línea…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: hacer decode_pool() más resistente contra osdmaps corruptos Si el osdmap está (maliciosamente) corrupto de tal manera que la longitud codificada del envoltorio ceph_pg_pool es menor de lo que se espera para una versión de codificación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: via_wdt: corrige un cuelgue crítico de arranque debido a la asignación de recursos sin nombre El controlador de watchdog de VIA utiliza allocate_resource() para reservar una región MMIO para el registro de control del watchdog. Sin embargo, al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: af_alg - inicializar a cero la memoria asignada a través de sock_kmalloc Varios contextos y solicitudes de API de usuario de criptografía asignados con sock_kmalloc() quedaron sin inicializar, dependiendo de que los llamadores establecieran…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: hns3: añadir validación de ID de VLAN antes de usar Actualmente, el ID de VLAN puede ser usado sin validación cuando se recibe un buzón de configuración de VLAN desde VF. La longitud de vlan_del_fail_bmap es BITS_TO_LONGS(VLAN_N_VID). Puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hwmon: (w83791d) Convertir macros a funciones para evitar TOCTOU La macro FAN_FROM_REG evalúa sus argumentos múltiples veces. Cuando se usa en contextos sin bloqueo que involucran datos de controlador compartidos, esto lleva a condiciones de carrera…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: MIPS: ftrace: Corrige la corrupción de memoria cuando el kernel está ubicado más allá de los 32 bits Desde el commit e424054000878 ('MIPS: Tracing: Reduce the overhead of dynamic Function Tracer'), se ha utilizado la macro UASM_i_LA_mostly, y esta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: typec: ucsi: Manejar capacidad incorrecta de num_connectors La especificación UCSI establece que el campo num_connectors es de 7 bits, y el octavo bit está reservado y debe establecerse a cero. Se sabe que algunos FW defectuosos han establecido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Corregir bloqueo completo de la VM tras una inactividad prolongada con el temporizador HV periódico Al avanzar la expiración objetivo del temporizador APIC del invitado en modo periódico, establezca la expiración en "ahora" si la expiración…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/x86: hp-bioscfg: Corrección de acceso a array fuera de límites en el análisis de paquetes ACPI Las funciones hp_populate_*_elements_from_package() en el controlador hp-bioscfg contienen vulnerabilidades de acceso a array fuera de límites.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/bnxt_re: Corrección de escritura fuera de límites en bnxt_re_copy_err_stats() El commit ef56081d1864 ('RDMA/bnxt_re: actualización de contadores de hardware relacionados con RoCE') añadió tres nuevos contadores y los colocó después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir fuga de referencia de nfsd_file en nfsd4_add_rdaccess_to_wrdeleg() nfsd4_add_rdaccess_to_wrdeleg() sobrescribe incondicionalmente fp->fi_fds[O_RDONLY] con un nfsd_file recién adquirido. Sin embargo, si el cliente ya tiene una apertura…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: stm32: sai: corregir fuga de nodo OF en la sonda La referencia tomada al nodo OF del proveedor de sincronización al sondear el dispositivo de plataforma actualmente solo se libera si la devolución de llamada set_sync() falla durante la sonda…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: corregir un BUG en rt6_get_pcpu_route() bajo PREEMPT_RT En kernels PREEMPT_RT, después de que rt6_get_pcpu_route() devuelve NULL, la tarea actual puede ser desalojada. Otra tarea ejecutándose en la misma CPU puede entonces ejecutar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/oa: Limitar num_syncs para prevenir asignaciones sobredimensionadas Los parámetros de apertura de OA no validaban num_syncs, permitiendo que el espacio de usuario pasara valores arbitrariamente grandes, lo que podría llevar a asignaciones…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iommu/mediatek: corregir uso después de liberación en el aplazamiento de la detección El controlador está liberando las referencias tomadas a los dispositivos larb durante la detección después de una búsqueda exitosa, así como en caso de errores.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ublk: limpiar referencias de copia de usuario al salir el servidor ublk Si un proceso de servidor ublk libera un archivo de dispositivo de caracteres ublk, cualquier solicitud despachada al servidor ublk pero aún no completada retendrá un valor de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: invalidar la caché de dentry en la creación fallida de whiteout F2FS puede montar sistemas de archivos con valores de profundidad de directorio corruptos que se ajustan en tiempo de ejecución a MAX_DIR_HASH_DEPTH. Cuando se realizan operaciones…

En el núcleo de Linux, se ha solucionado la siguiente vulnerabilidad: ntfs: se establece un tamaño de bloque ficticio para leer boot_block al montar. Al montar, se utiliza sb->s_blocksize para leer boot_block sin que esté definido ni validado. Establecer un tamaño de bloque ficticio antes de intentar leer el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: ets: Siempre eliminar la clase de la lista activa antes de eliminar en ets_qdisc_change zdi-disclosures@trendmicro.com dice: La vulnerabilidad es una condición de carrera entre 'ets_qdisc_dequeue' y 'ets_qdisc_change'. Conduce a UAF en el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: f2fs: corrige para evitar un posible interbloqueo Tal como informaron Jiaming Zhang y syzbot, existe un posible interbloqueo en f2fs como se muestra a continuación: Escenario de bloqueo potencialmente inseguro: *** DEADLOCK *** La causa raíz es un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ublk: soluciona un interbloqueo al leer la tabla de particiones Cuando un proceso (como udev) abre el dispositivo de bloques ublk (por ejemplo, para leer la tabla de particiones a través de bdev_open()), puede ocurrir un interbloqueo[1]: 1.…