Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: LoongArch: BPF: Extensión de signo de los argumentos de llamada a kfunc Las llamadas a kfunc son llamadas nativas, por lo que deben seguir las convenciones de llamada de LoongArch. Extender el signo de sus argumentos correctamente para evitar un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/msm/a6xx: mover preempt_prepare_postamble después de la verificación de errores Mover la llamada a preempt_prepare_postamble() después de verificar que preempt_postamble_ptr es válido. Si preempt_postamble_ptr es NULL, desreferenciarlo en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iommufd/selftest: Verificar desbordamiento en IOMMU_TEST_OP_ADD_RESERVED syzkaller encontró que podría desbordar operaciones matemáticas en la infraestructura de prueba y causar un WARN_ON al corromper el árbol de intervalos reservados. Esto solo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: parisc: No reprogramar la afinidad en el chip ASP El chip ASP es una variante muy antigua del chip GSP y se usa, por ejemplo, en estaciones de trabajo HP 730. Al intentar reprogramar la afinidad, se bloqueará con un HPMC ya que los registros…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: powerpc/kexec: Habilitar SMT antes de activar las CPU sin conexión Si SMT está deshabilitado o un estado SMT parcial está habilitado, cuando una nueva imagen de kernel se carga para kexec, al reiniciar se observa la siguiente advertencia: Esto ocurre…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: block: Eliminar la congelación de la cola de varias devoluciones de llamada de almacenamiento de sysfs Congelar la cola de solicitudes desde dentro de las devoluciones de llamada de almacenamiento de sysfs puede causar un interbloqueo en combinación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: um: inicializar cpu_tasks[] antes Esto se hace actualmente en uml_finishsetup(), pero, por ejemplo, con KCOV habilitado nos bloquearemos porque algún código de inicialización puede llamar, por ejemplo, a memparse(), que tiene anotaciones de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/slub: restablecer la etiqueta KASAN en defer_free() antes de acceder a la memoria liberada Cuando CONFIG_SLUB_TINY está habilitado, kfree_nolock() llama a kasan_slab_free() antes de defer_free(). En ARM64 con MTE (Extensión de Etiquetado de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: asegurar que las lecturas de páginas de nodo se completen antes de que f2fs_put_super() termine Xfstests generic/335, generic/336 a veces fallan con el siguiente mensaje: Parece que a veces es posible que se llame a f2fs_put_super() antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs: PM: Corrige la comprobación inversa en filesystems_freeze_callback() La comprobación freeze_all_ptr en filesystems_freeze_callback() introducida por el commit a3f8f8662771 ('power: always freeze efivarfs') es inversa, lo que de forma bastante…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: usar inline_xattr_slab global en lugar de caché de slab por sb Como Hong Yun informó en la lista de correo: El error puede ser reproducido con los siguientes scripts: - mount /dev/vdb /mnt1 - mount /dev/vdc /mnt2 - umount /mnt1 - mounnt…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/msm: adreno: corregir la desreferenciación de ifpc_reglist cuando no está declarada Verificar la validez de ifpc_reglist antes de desreferenciar la tabla para configurar los valores del registro. Patchwork:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scs: corrige un parámetro incorrecto en __scs_magic __scs_magic() necesita una variable 'void *', pero se le da una 'struct task_struct *'. 'task_scs(tsk)' es la dirección de inicio de la pila de llamadas en sombra de la tarea, y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tilcdc: Corrige las acciones de eliminación en caso de fallo de la sonda Las funciones auxiliares drm_kms_helper_poll_fini() y drm_atomic_helper_shutdown() solo deben ser llamadas cuando el dispositivo ha sido registrado exitosamente.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/irdma: evitar lectura inválida en irdma_net_event irdma_net_event() no debería desreferenciar nada de 'neigh' (alias 'ptr') hasta que haya comprobado que el evento es NETEVENT_NEIGH_UPDATE. Otros eventos vienen con diferentes estructuras…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smc91x: corregir el contexto de IRQ roto en PREEMPT_RT Cuando smc91x.c se compila con PREEMPT_RT, ocurre el siguiente 'splat' en FVP_RevC: Esto ocurre porque smc_special_trylock() deshabilita las IRQ incluso en PREEMPT_RT, pero smc_special_unlock()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: seqiv - No usar req->iv después de crypto_aead_encrypt Tan pronto como se llama a crypto_aead_encrypt, la solicitud subyacente puede ser liberada por una finalización asíncrona. Por lo tanto, desreferenciar req->iv después de que regresa es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/i915/gem: Inicializar a cero el array eb.vma en i915_gem_do_execbuffer Inicializar el array eb.vma con valores de 0 cuando la estructura eb se configura por primera vez. En particular, esto establece los punteros eb->vma[i].vma a NULL,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: erspan: Inicializar options_len antes de referenciar options. La struct ip_tunnel_info tiene un miembro de array flexible llamado options que está protegido por un atributo counted_by(options_len). El compilador usará esta información para aplicar la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211: Descartar tramas Beacon a direcciones que no son de difusión Las tramas Beacon deben ser enviadas a la dirección de difusión, véase IEEE Std 802.11-2020, 11.1.3.1 ('El campo Dirección 1 de la trama Beacon .. debe establecerse a la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: evitar interbloqueo en el fallback mientras se reinjecta Jakub informó un interbloqueo MPTCP en el momento del fallback: WARNING: possible recursive locking detected 6.18.0-rc7-virtme #1 Not tainted --------------------------------------------…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tracing: No registrar eventos perf no soportados Los eventos sintéticos actualmente no tienen una función para registrar eventos perf. Esto lleva a llamar a las funciones de registro de tracepoint con un puntero de función NULL lo que dispara: En su…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ext4: corrige la copia de cadenas en parse_apply_sb_mount_options() strscpy_pad() no puede usarse para copiar una cadena no terminada en NUL en una cadena terminada en NUL de tamaño posiblemente mayor. El commit 0efc5990bca5 ('string.h: Introduce…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: SUNRPC: svcauth_gss: evitar desreferenciación de NULL en gss_token de longitud cero en gss_read_proxy_verf Un gss_token de longitud cero resulta en pages == 0 y in_token->pages[0] es NULL. El código evalúa incondicionalmente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ACPICA: Evitar recorrer el Namespace si start_node es NULL Aunque el commit 0c9992315e73 ('ACPICA: Evitar recorrer el ACPI Namespace si no está presente') arregló la situación cuando tanto start_node como acpi_gbl_root_node son NULL, la línea…