Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: corrige una condición de carrera UAF (uso tras liberación) en i915_perf_add_config_ioctl El espacio de usuario puede adivinar el valor del id e intentar que la creación del objeto oa_config compita con la eliminación de la configuración, lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: liberar siempre los hooks de netdev desde el notificador Esto revierte "netfilter: nf_tables: skip netdev events generated on netns removal". El problema es que, cuando se libera un dispositivo veth, la función de liberación de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: corrige el acceso fuera de límites en tty_driver_lookup_tty() Cuando se especifica un dispositivo console= no válido, como console=tty3270, tty_driver_lookup_tty() devuelve la estructura tty sin comprobar si index es un número válido. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: eliminar block_cb de driver_list antes de liberarlo El manejador de errores de tcf_block_bind() libera toda la lista bo->cb_list en caso de error. Sin embargo, para entonces las instancias de flow_block_cb ya están en la lista…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Disable preemption in bpf_event_output Recibimos un informe [1] sobre un fallo del kernel, causado por el uso de la protección de anidamiento sin tener deshabilitada la expropiación (preemption). La función bpf_event_output puede ser invocada por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx4: Prevenir el desbordamiento por desplazamiento en set_user_sq_size() La variable ucmd->log_sq_bb_count está controlada por el usuario, por lo que este desplazamiento puede provocar un desbordamiento. Se corrige usando check_shl_overflow() de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: corrige problemas de bloqueo y validez relacionados con iso_conn sk->sk_state indica si iso_pi(sk)->conn es válido. Las operaciones que comprueban o actualizan sk_state y acceden a conn deben mantener lock_sock; de lo contrario, pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corregir NULL-ptr-deref en rxe_qp_do_cleanup() cuando falla la creación del socket Hay una desreferenciación de puntero nulo (null-ptr-deref) al ejecutar mount.cifs sobre rdma: La causa raíz del problema es que falla la creación del socket en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath10k: add peer map clean up for peer delete in ath10k_sta_state() Cuando falla la eliminación de un peer en una operación de desconexión, KFENCE detecta un uso tras liberar (use-after-free) en el registro siguiente. Esto se debe a que, para cada…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: Corregir la inicialización de la estructura de datos qmi_msg_handler El módulo QMI requiere que qmi_msg_handler termine en nulo. Podría darse el caso de que no exista un manejador para un identificador de mensaje en el array de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/restrack: Liberar el restrack de MR al eliminarlo El restrack de MR también debe liberarse al eliminarlo; de lo contrario, se produce una fuga de memoria, ya que la estructura task struct no llega a liberarse.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige una posible fuga de memoria en smb2_lock() Se debe liberar argv cuando setup_async_work falla o cuando el proceso actual se despierta.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: s5p-mfc: Clear workbit to handle error condition Durante un error en el comando CLOSE_INSTANCE, ctx_work_bits no se estaba limpiando. Durante la ejecución posterior de mfc, la desreferenciación de un puntero NULL en este contexto provocó un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fsi: occ: Prevenir uso después de liberación Utilizar get_device y put_device en las funciones de apertura y cierre para asegurar que el dispositivo no se libere mientras un descriptor de archivo está abierto. Además, bloquear alrededor de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mei: corrige una posible desreferencia de puntero NULL tras la clonación Si la clonación del SKB falla, no intente usarlo, sino devuelva el control como si debiéramos pasarlo. Coverity CID: 1503456

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: potencial desbordamiento de entero en usbg_make_tpg() La variable tpgt en usbg_make_tpg() está definida como unsigned long y se asigna a tpgt -> tport_tpgt, que está definida como u16. Esto puede causar un desbordamiento de entero cuando tpgt es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_sdei: Corrige BUG de suspensión desde un contexto no válido Al ejecutar un kernel basado en preempt-rt (v6.2-rc3-rt1) en un Ampere Altra se produce lo siguiente: sdei_cpuhp_up() se llama en la sección STARTING de hotplug, que se ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: mtu3: fix kernel panic at qmu transfer done irq handler Al gestionar la interrupción de transferencia completada de QMU, se desbloquea @mtu->lock antes de devolver la solicitud; si otro hilo gestiona al mismo tiempo el evento de desconexión e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: no liberar el espacio de qgroup a menos que se especifique Boris detectó en sus pruebas de cuotas simples que se producía una fuga con el cambio de Sweet Tea en la creación de subvolúmenes, que dejó de realizar una confirmación de transacción.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: fix UAF of alloc->vma in race with munmap() En el commit 720c24192404 ("ANDROID: binder: change down_write to down_read") binder asumía que el bloqueo de lectura de mmap era suficiente para proteger alloc->vma dentro de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: core: eliminar la comprobación innecesaria de frame_sz en bpf_xdp_adjust_tail() La comprobación xdp->frame_sz > PAGE_SIZE se introdujo en el commit c8741e2bfe87 ("xdp: Allow bpf_xdp_adjust_tail() to grow packet size"). Pero Jesper Dangaard Brouer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: Fix target_cmd_counter leak La estructura target_cmd_counter asignada mediante target_alloc_cmd_counter() nunca se libera, lo que provoca fugas de memoria en varios tipos de transporte, por ejemplo: Libere la estructura junto con el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: desactivar las cuotas si el montaje falla después de habilitar las cuotas Yi detectó durante una revisión del parche "ext4: don't BUG on inconsistent journal feature" que, cuando ext4_mark_recovery_complete() devuelve un valor de error, la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: j1939: prevent deadlock by moving j1939_sk_errqueue() Esta confirmación aborda una situación de interbloqueo (deadlock) que puede producirse en determinados escenarios, como al ejecutar una transferencia de datos TP/ETP y suscribirse a la cola de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: f2fs: Fix system crash due to lack of free space in LFS Cuando f2fs intenta crear un punto de control durante la recolección de basura en primer plano en modo LFS, se produce un fallo del sistema debido a la falta de espacio libre si la cantidad de…