Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: evitar que decl_tag se referencie en func_proto Syzkaller logró provocar el siguiente problema: Parece que intenta crear un func_proto cuyo tipo de retorno es decl_tag. Para más detalles, consulte el excelente análisis de Martin en [0]. 0:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Finalizar la conversión del codificador de resultados GETACL de NFSv2 La conversión a xdr_stream dejó accidentalmente algo de código que establecía el page_len del búfer de envío. Los codificadores de flujo XDR deberían gestionar esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: Corrige una fuga de memoria en alloc_ns() Tras los cambios de la confirmación a1bd627b46d1 ("apparmor: share profile name on replacement"), el miembro hname de struct aa_policy no es un objeto de slab válido, sino un subconjunto de este, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: Fix the error length of VALIDATE_NEGOTIATE_INFO message El commit d5c7076b772a ("smb3: add smb3.1.1 to default dialect list") amplió los dialectos de 3 a 4, pero olvidó reducir la longitud ampliada al especificar el dialecto, de modo que la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mmc: alcor: corrige la comprobación del valor de retorno de mmc_add_host() mmc_add_host() puede devolver un error; si ignoramos su valor de retorno, la memoria asignada en mmc_alloc_host() se filtrará y provocará un fallo del kernel debido a la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: rapidio: rio: fix possible name leak in rio_register_mport() Si device_register() devuelve un error, hay que liberar el nombre asignado por dev_set_name(). Debe usarse put_device() para liberar la referencia en la ruta de error, de modo que el nombre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: Corregir fuga de xid en cifs_ses_add_channel() Antes de devolver el control, se debe liberar el xid; de lo contrario, el xid se filtraría.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: evitar la fuga del programa LSM tras un fallo en el adjuntado En [0], añadimos la posibilidad de adjuntar programas LSM de bpf_prog_attach a cgroups, pero en nuestra validación para asegurarnos de que el programa está pensado para adjuntarse a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: virtual_ncidev: Corrige una fuga de memoria en virtual_nci_send() skb debe liberarse en virtual_nci_send(); de lo contrario, kmemleak informará de una fuga de memoria.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4: Corrige una fuga de credenciales en _nfs4_discover_trunking()

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: corrige el uso de memoria después de liberarla en mt7921_acpi_read() No desreferencies "sar_root" después de haberse liberado.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost_vdpa: corregir el fallo al desasignar una memoria grande Durante las pruebas en vIOMMU, a veces el invitado desasigna memoria de tamaño muy grande, lo que provoca un fallo. Para solucionarlo, se añade una nueva función vhost_vdpa_general_unmap().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ipr: Fix WARNING in ipr_init() ipr_init() no llama a unregister_reboot_notifier() cuando pci_register_driver() falla, lo que provoca un WARNING. Se llama a unregister_reboot_notifier() cuando pci_register_driver() falla.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: pstore: Evitar un oops en kcore mediante vmap() con VM_IOREMAP Se puede provocar un oops ejecutando 'cat /proc/kcore > /dev/null' en dispositivos que usan pstore con el backend ram, porque kmap_atomic() asume que las páginas de lowmem son accesibles con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drivers: dio: corrige una posible fuga de memoria en dio_init() Si device_register() devuelve un error, es necesario liberar 'dev' y name. Se añade una función de liberación (release) y, a continuación, se llama a put_device() en la ruta de error, de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: it6505: Initialize AUX channel in it6505_i2c_probe Durante el arranque del dispositivo, la interrupción HPD podría activarse antes de que el subsistema DRM registre el it6505 como puente DRM. En tales casos, el controlador intenta acceder…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: via-sdmmc: corrige la comprobación del valor de retorno de mmc_add_host() mmc_add_host() puede devolver un error; si se ignora su valor de retorno, se producirán dos problemas: 1. La memoria asignada en mmc_alloc_host() se pierde (fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: fix inode leak in ext4_xattr_inode_create() on an error path Se produce el siguiente problema al ejecutar setxattr con inyección de fallos: [localhost]# fsck.ext4 -fn /dev/sda e2fsck 1.46.6-rc1 (12-Sep-2022) Pass 1: Checking inodes, blocks, and…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corregir el tipo del segundo parámetro en el callback odn_edit_dpm_table() Con el kCFI (Kernel Control Flow Integrity, CONFIG_CFI_CLANG) de clang, los destinos de las llamadas indirectas se validan frente al prototipo esperado del puntero a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm clone: Fix UAF in clone_dtr() Dm_clone también tiene el mismo problema de UAF cuando dm_resume() y dm_destroy() se ejecutan de forma concurrente. Por lo tanto, se vuelve a cancelar el temporizador en clone_dtr().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: comprobar si el BO 2D transferido es shmem Un BO 2D transferido debe ser siempre un BO shmem. Se añade una comprobación para ello, a fin de evitar una desreferencia de puntero NULL si el espacio de usuario pasa un BO de VRAM.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Add overflow check for attribute size La suma del desplazamiento podría desbordarse y superar la comprobación del tamaño utilizado si se trata de un atributo con un tamaño muy grande (p. ej., 0xffffff7f) al analizar los atributos de la MFT.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: snic: Fix possible UAF in snic_tgt_create() Smatch informa de una advertencia como la siguiente: Si device_add() falla en snic_tgt_create(), tgt se liberará, pero tgt->list no se eliminará de snic->disc.tgt_list, por lo que el recorrido de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: jbd2: corrige una posible fuga del recuento de referencias de buffer head Al igual que en 'jbd2_fc_wait_bufs', si el búfer no está actualizado (uptodate), se devuelve -EIO sin actualizar 'journal->j_fc_off'. Pero 'jbd2_fc_release_bufs' liberará el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: stream: purge sk_error_queue in sk_stream_kill_queues() Changheon Lee informó de fugas de sockets TCP, con una prueba de concepto muy clara. Parece que se filtran sockets TCP con la siguiente secuencia: 1) SOF_TIMESTAMPING_TX_ACK está habilitado en…