Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: vidtv: inicializar punteros locales tras la transferencia de la propiedad de la memoria vidtv_channel_si_init() crea una lista temporal (programa, servicio, evento) y la propiedad de la memoria misma se transfiere a las tablas PAT/SDT/EIT a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: block: corrige la condición de carrera entre wbt_enable_default y el envío de E/S Cuando wbt_enable_default() se mueve fuera de la congelación de la cola en elevator_change(), puede hacer que el contador inflight de wbt se vuelva negativo (-1), lo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: corrige la validación del búfer al incluir el tamaño del terminador nulo en la longitud de EA La función smb2_set_ea, que maneja los Atributos Extendidos (EA), estaba realizando comprobaciones de validación del búfer que omitían…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fuse: corrige la corrupción de la lista de io-uring para solicitudes terminadas no confirmadas Cuando una solicitud es terminada antes de que haya sido confirmada, la solicitud no es eliminada de la lista de la cola. Esto deja una entrada de lista…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/chrome: cros_ec_ishtp: Corrección de UAF tras desvincular el controlador Después de desvincular el controlador, otro kthread 'cros_ec_console_log_work' sigue accediendo al dispositivo, lo que resulta en un UAF y un fallo. El controlador no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe: Limitar num_syncs para prevenir asignaciones de tamaño excesivo Las ioctl exec y vm_bind permiten al espacio de usuario especificar un valor num_syncs arbitrario. Sin comprobación de límites, un num_syncs muy grande puede forzar una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: caif: corrige desbordamiento negativo de enteros en cffrml_receive() La función cffrml_receive() extrae un campo de longitud del encabezado del paquete y, cuando FCS está deshabilitado, resta 2 a esta longitud sin validar que len >= 2. Si un atacante…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: char: applicom: corrección de desreferencia de puntero NULL en ac_ioctl Descubierta por Atuin - Motor Automatizado de Descubrimiento de Vulnerabilidades. En ac_ioctl, la validación de IndexCard y la comprobación de un puntero RamIO válido se omiten…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para evitar actualizar una extensión de tamaño cero en la caché de extensiones Como informó syzbot: F2FS-fs (loop0): __update_extent_tree_range: la longitud de la extensión es cero, tipo: 0, extensión [0, 0, 0], antigüedad [0, 0]…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tpm2-sessions: Corrección de indexación fuera de rango en name_size 'name_size' no tiene ninguna comprobación de rango, y simplemente indexa directamente con TPM_ALG_ID, lo que podría llevar a corrupción de memoria en el peor de los casos. Abordar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fuse: falta copy_finish en las copias de argumentos de fuse-over-io-uring Corrige una posible fuga de conteo de referencias de páginas de carga útil durante las copias de argumentos de fuse. [Joanne: limpieza de errores simplificada]

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5: Solucionar el doble desregistro del componente HCA_PORTS Borrar hca_devcom_comp en los datos privados del dispositivo después de desregistrarlo en la desactivación de LAG. De lo contrario, una segunda pasada ligeramente retrasada a través…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: omitir la comprobación del rango de bloqueo en tamaño igual para evitar el desbordamiento negativo cuando size==0 Cuando size es igual al i_size actual (incluyendo 0), el código solía llamar a check_lock_range(filp, i_size, size - 1, WRITE),…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfs: soluciona un problema de UAF en la reparación de xattr La función xchk_setup_xattr_buf puede asignar un nuevo búfer de valor, lo que significa que cualquier referencia a ab->value antes de la llamada podría convertirse en un puntero colgante.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: usb-mixer: us16x08: validar los índices de los paquetes de medidor get_meter_levels_from_urb() analiza los paquetes de medidor de 64 bytes enviados por el dispositivo y rellena los arrays por canal meter_level[], comp_level[] y master_level[]…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: phy: fsl-usb: Corrección de uso después de liberación en trabajo retrasado durante la eliminación del dispositivo El elemento de trabajo retrasado otg_event se inicializa en fsl_otg_conf() y se programa bajo dos condiciones: 1. Cuando un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sched/deadline: solo establecer free_cpus para runqueues en línea El commit 16b269436b72 ('sched/deadline: Modificar cpudl::free_cpus para reflejar rd->online') introdujo las funciones cpudl_set/clear_freecpu para permitir que la máscara…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: Evitar desregistrar PSP dos veces PSP se desregistra dos veces en: _mlx5e_remove -> mlx5e_psp_unregister mlx5e_nic_cleanup -> mlx5e_psp_unregister No eliminar directamente psp de la ruta _mlx5e_remove, la limpieza de PSP ocurre como parte…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: no registrar el inodo en conflicto si es un directorio movido en la transacción actual No podemos registrar un inodo en conflicto si es un directorio y se ha movido de un directorio padre a otro directorio padre en la transacción actual, ya que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Input: ti_am335x_tsc - corrige error de uno en la validación de 'wire_order' La validación actual 'wire_order[i] > ARRAY_SIZE(config_pins)' permite que wire_order[i] sea igual a ARRAY_SIZE(config_pins), lo que causa acceso fuera de límites cuando se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hfsplus: corrige la falta de hfs_bnode_get() en __hfs_bnode_create Cuando sync() y link() se llaman concurrentemente, ambos hilos pueden entrar en hfs_bnode_find() sin encontrar el nodo en la tabla hash y proceder a crearlo. En este caso, el hilo A…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para evitar actualizar el contexto de compresión durante la escritura de retorno Bai, Shuangpeng informó de un error como se detalla a continuación: El error se activó con la siguiente condición de carrera: fsync setattr ioctl -…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ocfs2: corrige un BUG del kernel en ocfs2_find_victim_chain syzbot informó un BUG del kernel en ocfs2_find_victim_chain() porque el campo 'cl_next_free_rec' de la lista de cadenas de asignación (siguiente ranura libre en la lista de cadenas) es 0, lo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrige el valor de retorno de f2fs_recover_fsync_data() Con los siguientes scripts, se activará un pánico en f2fs: mkfs.f2fs -f /dev/vdd mount /dev/vdd /mnt/f2fs touch /mnt/f2fs/foo sync echo 111 >> /mnt/f2fs/foo f2fs_io fsync /mnt/f2fs/foo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: frags: vaciar skbs pendientes en fqdir_pre_exit() Hemos estado viendo interbloqueos ocasionales en pernet_ops_rwsem desde septiembre en NIPA. La tarea atascada era usualmente modprobe (a menudo cargando un controlador como ipvlan), intentando…