Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para evitar actualizar el contexto de compresión durante la escritura de retorno Bai, Shuangpeng informó de un error como se detalla a continuación: El error se activó con la siguiente condición de carrera: fsync setattr ioctl -…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ocfs2: corrige un BUG del kernel en ocfs2_find_victim_chain syzbot informó un BUG del kernel en ocfs2_find_victim_chain() porque el campo 'cl_next_free_rec' de la lista de cadenas de asignación (siguiente ranura libre en la lista de cadenas) es 0, lo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrige el valor de retorno de f2fs_recover_fsync_data() Con los siguientes scripts, se activará un pánico en f2fs: mkfs.f2fs -f /dev/vdd mount /dev/vdd /mnt/f2fs touch /mnt/f2fs/foo sync echo 111 >> /mnt/f2fs/foo f2fs_io fsync /mnt/f2fs/foo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: frags: vaciar skbs pendientes en fqdir_pre_exit() Hemos estado viendo interbloqueos ocasionales en pernet_ops_rwsem desde septiembre en NIPA. La tarea atascada era usualmente modprobe (a menudo cargando un controlador como ipvlan), intentando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hfsplus: Verificar el modo del inodo al cargar desde el disco syzbot está informando que los bits S_IFMT de inode->i_mode pueden volverse inválidos cuando los bits S_IFMT del campo 'mode' de 16 bits cargado desde el disco están corruptos. Según [1],…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtlwifi: 8192cu: solución a tid fuera de rango en rtl92cu_tx_fill_desc() El TID obtenido de ieee80211_get_tid() podría estar fuera del rango del tamaño del array de sta_entry->tids[], por lo tanto, se verifica que el TID sea menor que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/oa: Corrige un potencial uso después de liberación en xe_oa_add_config_ioctl() En xe_oa_add_config_ioctl(), accedimos a oa_config->id después de liberar metrics_lock. Dado que este bloqueo protege la vida útil de oa_config, un atacante podría…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ip6_gre: hacer que ip6gre_header() sea robusto A lo largo de los años, syzbot encontró muchas maneras de colapsar el kernel en ip6gre_header() [1]. Esto implica la capacidad de los controladores de equipo o de enlace (bonding) de cambiar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv4: Corrección de fuga de contador de referencias al usar rutas de error con objetos nexthop Cuando un objeto nexthop es eliminado, es marcado como muerto y luego se llama a fib_table_flush() para vaciar todas las rutas que están usando el nexthop…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/core: Comprobar la presencia de LS_NLA_TYPE_DGID correctamente La respuesta netlink para RDMA_NL_LS_OP_IP_RESOLVE siempre debe tener un atributo LS_NLA_TYPE_DGID; es inválida si no lo tiene. Usar la lógica de análisis nl correctamente y llamar a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: stmmac: solucionar el problema de bloqueo para la acción XDP_TX de copia cero Existe un problema de bloqueo al ejecutar la acción XDP_TX de copia cero; el registro de bloqueo se muestra a continuación. Para la acción XDP_TX, el xdp_buff se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: asix: validar dirección PHY antes de usar El controlador ASIX lee la dirección PHY del dispositivo USB a través de asix_read_phy_addr(). Un dispositivo malicioso o defectuoso puede devolver una dirección no válida (>= PHY_MAX_ADDR), lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: e1000: corrección de OOB en e1000_tbi_should_accept() En e1000_tbi_should_accept() leemos el último byte de la trama a través de data[length - 1] para evaluar la solución alternativa de TBI. Si la longitud reportada por el descriptor es cero o mayor…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: team: corregir la verificación de puerto habilitado en team_queue_override_port_prio_changed() Se ha reportado recientemente un error de syzkaller con la siguiente traza: Para solucionar esto, cambie la verificación en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iommu: deshabilitar SVA cuando CONFIG_X86 está configurado Serie de parches 'Corrección de entradas IOTLB obsoletas para el espacio de direcciones del kernel', v7. Esto propone una corrección para una vulnerabilidad de seguridad relacionada con el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: retroceso más temprano en conexión simultánea Syzkaller informa una condición de carrera de conexión simultánea que lleva a un estado de retroceso inconsistente: El subflujo TCP puede procesar el paquete syn-ack de conexión simultánea después…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iavf: corrige problemas de 'off-by-one' en iavf_config_rss_reg() Existen errores de 'off-by-one' al configurar la clave hash RSS y la tabla de búsqueda, causando lecturas fuera de límites a la memoria [1] y escrituras fuera de límites a los registros…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: rose: corrige índice de array inválido en rose_kill_by_device() rose_kill_by_device() recopila sockets en un array[] local y luego itera sobre ellos para desconectar los sockets vinculados a un dispositivo que está siendo dado de baja. El bucle…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: BUG() en pskb_expand_head() como parte de calipso_skbuff_setattr() Existe un oops del kernel causado por un BUG_ON(nhead < 0) en net/core/skbuff.c:2232 en pskb_expand_head(). Este error se activa como parte de la rutina calipso_skbuff_setattr()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/cm: Soluciona la fuga de la referencia de la tabla GID de multidifusión Si el ID de CM es destruido mientras el evento de CM para la creación de multidifusión aún está en cola, la función cancel_work_sync() evitará que el trabajo se ejecute, lo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/ttm: Evitar desreferencia de puntero NULL para BOs desalojados Es posible que exista un BO que no esté actualmente asociado a un recurso, p. ej., porque ha sido desalojado. Cuando devcoredump intenta leer el contenido de todos los BOs para el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: btusb: revertir el uso de devm_kzalloc en btusb Esto revierte el commit 98921dbd00c4e ('Bluetooth: Usar devm_kzalloc en el archivo btusb.c'). En btusb_probe(), usamos devm_kzalloc() para asignar los datos de btusb. Esto vincula la vida…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: nfc: corrige interbloqueo entre nfc_unregister_device y rfkill_fop_write Puede ocurrir un interbloqueo entre nfc_unregister_device() y rfkill_fop_write() debido a la inversión del orden de bloqueo entre device_lock y rfkill_global_mutex. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/64s/slb: Corregir el problema de multiacierto (multihit) de SLB durante la precarga de SLB En sistemas que usan la MMU de hash, existe una caché de precarga de SLB por software que refleja las entradas cargadas en el búfer de SLB por hardware.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tpm: Limitar el número de bancos PCR tpm2_get_pcr_allocation() no establece ningún límite superior para el número de bancos. Establecer el límite en ocho bancos para que los valores fuera de límites provenientes de E/S externa causen solo un daño…