Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: aic94xx: corrección de uso después de liberación en la ruta de eliminación de dispositivo La función asd_pci_remove() no logra sincronizarse con los tasklets pendientes antes de liberar la estructura asd_ha, lo que lleva a una potencial…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: functionfs: corregir las condiciones de carrera de apertura/eliminación ffs_epfile_open() puede entrar en condición de carrera con la eliminación, lo que resulta en que file->private_data apunte a un objeto liberado. Existe un recuento total de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Input: lkkbd - deshabilitar el trabajo pendiente antes de liberar el dispositivo lkkbd_interrupt() programa lk->tq a través de schedule_work(), y el manejador de trabajo lkkbd_reinit() desreferencia la estructura lkkbd y sus campos serio/input_dev.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: shmem: corrige la recuperación en fallos de renombrado Las inserciones de maple_tree pueden fallar si tenemos una escasez grave de memoria; simple_offset_rename() no se recupera bien si se encuentra con eso. Lo mismo ocurre con…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: svcrdma: comprobación de límites del índice rq_pages en la ruta en línea svc_rdma_copy_inline_range indexó rqstp->rq_pages[rc_curpage] sin verificar que rc_curpage se mantuviera dentro del array de páginas asignado. Añadir protecciones antes del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: hns3: usando los num_tqps en el controlador vf para solicitar recursos Actualmente, hdev->htqp se asigna usando hdev->num_tqps, y kinfo->tqp se asigna usando kinfo->num_tqps. Sin embargo, kinfo->num_tqps se establece en min(new_tqps,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Entrada: alps - corrige errores de uso después de liberación causados por dev3_register_work El elemento de trabajo retrasado dev3_register_work se inicializa dentro de alps_reconnect() y se programa al recibir el primer paquete PS/2 'bare' de un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ext4: xattr: corregir desreferencia de puntero nulo en ext4_raw_inode() Si ext4_get_inode_loc() falla (p. ej., si devuelve -EFSCORRUPTED), iloc.bh permanecerá establecido en NULL. Dado que ext4_xattr_inode_dec_ref_all() carece de comprobación de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-usb: dtv5100: corrección de acceso fuera de límites en dtv5100_i2c_msg() El valor de rlen es un valor controlado por el usuario, pero dtv5100_i2c_msg() no verifica el tamaño del valor de rlen. Por lo tanto, si se establece en un valor…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: Revertir "scsi: qla2xxx: Realizar la finalización de comandos sin bloqueo en la ruta de aborto" Esto revierte el commit 0367076b0817d5c75dfb83001ce7ce5c64d803a9. El commit que se revierte añadió código a __qla2x00_abort_all_cmds() para llamar a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5: fw_tracer, Validar parámetros de cadena de formato Añadir validación para los parámetros de cadena de formato en el trazador de firmware para prevenir posibles vulnerabilidades de seguridad y fallos causados por cadenas de formato…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: ets: Eliminar la clase drr de la lista activa si cambia a estricta Siempre que un usuario emite un comando de cambio de qdisc ets, transformando una clase drr en una estricta, el código ets no está verificando si esa clase estaba en la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring: corregir fuga de filename en __io_openat_prep() __io_openat_prep() asigna una estructura filename usando getname(). Sin embargo, para la condición de que el archivo esté instalado en la tabla de archivos fija, así como de tener la bandera…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipvs: corrección de desreferencia de puntero nulo ipv4 en la ruta de error de enrutamiento La ruta de código IPv4 en __ip_vs_get_out_rt() llama a dst_link_failure() sin asegurar que skb->dev esté configurado, lo que lleva a una desreferencia de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: svcrdma: usar rc_pageoff para el desplazamiento de bytes de memcpy svc_rdma_copy_inline_range añadía rc_curpage (índice de página) a la base de la página en lugar del desplazamiento de bytes rc_pageoff. Usar rc_pageoff para que las copias caigan…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFSD: la creación de archivos NFSv4 omite establecer la ACL Un cliente NFSv4 que establece una ACL con un principal nombrado durante la creación del archivo recupera la ACL después, y encuentra que es solo una ACL predeterminada (basada en los bits…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mlxsw: spectrum_router: Corrección de uso después de liberación de vecino A veces observamos uso después de liberación al desreferenciar un vecino [1]. El problema parece ser que el controlador almacena un puntero al vecino, pero sin mantener una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mlxsw: spectrum_mr: Corrección de uso después de liberación al actualizar las estadísticas de rutas de multidifusión El commit citado añadió un mutex dedicado (en lugar de RTNL) para proteger la lista de rutas de multidifusión, de modo que no cambie…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: perf/x86/amd: Verificar evento antes de habilitar para evitar GPF En máquinas AMD, cpuc->events[idx] puede volverse NULL en una sutil condición de carrera con NMI->throttle->x86_pmu_stop(). Verificar evento en busca de NULL en amd_pmu_enable_all()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ethtool: Evitar el desbordamiento del búfer del espacio de usuario en la consulta de estadísticas El comando ethtool -S opera a través de tres llamadas ioctl: ETHTOOL_GSSET_INFO para el tamaño, ETHTOOL_GSTRINGS para los nombres, y ETHTOOL_GSTATS para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iomap: ajustar el rango de lectura correctamente para posiciones no alineadas a bloques iomap_adjust_read_range() asume que la posición y la longitud pasadas están alineadas a bloques. Sin embargo, este no siempre es el caso, como se muestra en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: soluciona una condición de carrera de acceso a job->pasid en la recuperación de la GPU Evita un posible UAF en la recuperación de la GPU debido a una condición de carrera entre el callback de tiempo de espera de sched y la cola de trabajo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fsnotify: no generar eventos ACCESS/MODIFY en el hijo para archivos especiales inotify/fanotify no permiten a los usuarios sin acceso de lectura a un archivo suscribirse a eventos (p. ej., IN_ACCESS/IN_MODIFY), pero sí permiten al mismo usuario…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netrom: Corrección de fuga de memoria en nr_sendmsg() syzbot informó una fuga de memoria [1]. Cuando la función sock_alloc_send_skb() devuelve NULL en nr_output(), el skb original no se libera, el cual fue asignado en nr_sendmsg(). Corrija esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: openvswitch: corrige la validación del atributo intermedio en la acción push_nsh() La estructura de la acción push_nsh() se ve así: OVS_ACTION_ATTR_PUSH_NSH(OVS_KEY_ATTR_NSH(OVS_NSH_KEY_ATTR_BASE,...)) El atributo más externo…