Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gvt: fix gvt debugfs destroy Al destruir el sistema de archivos de depuración (debugfs) de gvt, es necesario comprobar de forma adecuada si el directorio raíz de debugfs del minor de drm sigue disponible o no; de lo contrario, en casos como la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: powerpc/iommu: Corrige que los notificadores sean compartidos por los buses PCI y VIO fail_iommu_setup() registra la estructura fail_iommu_bus_notifier tanto en el bus PCI como en el bus VIO. struct notifier_block es un nodo de una lista enlazada, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: evitar la corrupción de skb en la segmentación de lista de fragmentos Ian informó de varias corrupciones de skb provocadas por rx-gro-list, recopilando distintos oops similares: En el escenario crítico, los paquetes con GRO de rx-gro-list se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: s390: pv: corrige el valor del índice del ASCE sustituido El campo index de la estructura struct page correspondiente a un ASCE de invitado debe ser 0. Al sustituir el ASCE en s390_replace_asce(), el índice del nuevo ASCE también debe establecerse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: mantener queue_lock al eliminar blkg->q_node Cuando blkg se elimina de q->blkg_list desde blkg_free_workfn(), queue_lock debe estar bloqueado; de lo contrario, pueden producirse todo tipo de errores (corrupción de la lista, bloqueo duro,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige una desreferencia de puntero NULL en el retroceso temprano (early fallback) de fastopen En caso de retroceso temprano a TCP, subflow_syn_recv_sock() elimina el contexto del subflujo antes de devolver el socket recién asignado al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: usar work para actualizar la tasa y evitar la advertencia de RCU El ieee80211_ops::sta_rc_update debe ser atómico, porque ieee80211_chan_bw_change() mantiene el bloqueo de lectura RCU mientras llama a drv_sta_rc_update(), por lo que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige el seguimiento no válido de liberación en ext4_xattr_move_to_block() En ext4_xattr_move_to_block(), el valor del atributo extendido que necesitamos mover a un bloque externo puede haber sido asignado mediante kvmalloc() si el valor está…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: Evitar el procesamiento de cualquier finalización tras destruir el QP El hardware puede generar finalizaciones que indican que el QP se ha destruido. El controlador no debería programar más manejadores de finalización para este QP una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: essiv - Gestionar correctamente EBUSY Tal como está, essiv solo gestiona el valor de retorno especial EINPROGERSS, lo que significa que en todos los demás casos liberará los datos relacionados con la solicitud. Sin embargo, dado que el llamador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: No añadir el mismo hwpt a ioas->hwpt_list dos veces El hwpt se añade a hwpt_list solo durante su creación, nunca se vuelve a añadir. Este fragmento es un resto olvidado de la refactorización. Añadirlo dos veces puede corromper la lista…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: corrección de un problema de UAF en nfqnl_nf_hook_drop() cuando ops_init() falla Cuando se invoca la interfaz ops_init() para inicializar la red, pero ops->init() falla, los datos se liberan. Sin embargo, el puntero ptr en net->gen no es válido.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: corrige el tamaño de asignación de mempool Convierte el tamaño máximo a bytes para que coincida con las unidades del divisor que calcula el número máximo de entradas PRP. El resultado se utiliza para determinar cuántas listas PRP son…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: Evitar doble brelse() en udf_rename() syzbot informó de una advertencia como la siguiente [1]: La causa del problema es que udf_find_entry() llama a brelse() sobre ofibh.sbh y ofibh.ebh cuando devuelve NULL. Sin embargo, udf_rename() también llama…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/panel/panel-sitronix-st7701: Eliminar el panel en caso de fallo al asociar DSI Si mipi_dsi_attach() falla, llamar a drm_panel_remove() para evitar una fuga de memoria.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: validar la longitud de la extensión para pclusters sin comprimir syzkaller informó de un use-after-free detectado por KASAN: https://syzkaller.appspot.com/bug?extid=2ae90e873e97f1faf6f2 La imagen fuzzeada referenciada presenta en realidad dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: line6: corrige desbordamiento de pila en line6_midi_transmit Calcula correctamente el espacio disponible, incluyendo el tamaño del búfer de fragmentos (chunk). Esto corrige un desbordamiento de búfer cuando se envían varios mensajes MIDI sysex a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corregir escritura de campo de bits con condición de carrera en btrfs_clear_space_info_full() Del documento memory-barriers.txt sobre las garantías de ordenación de barreras de memoria: (*) Estas garantías no se aplican a los campos de bits,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring: corrige fuga de memoria al eliminar búferes proporcionados Al eliminar los búferes proporcionados, las estructuras io_buffer no se liberan, lo que provoca una fuga de memoria. No se pueden liberar individualmente, porque se asignan en grupos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: can: j1939: j1939_tp_tx_dat_new(): corregir el acceso a memoria fuera de límites En la función j1939_tp_tx_dat_new(), podría producirse un acceso a memoria fuera de límites durante la operación memcpy() si el tamaño de skb->cb es mayor que el tamaño de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: devolver ERR_PTR en lugar de NULL cuando no hay enlace hci_connect_sco devuelve actualmente NULL cuando no hay enlace (es decir, cuando hci_conn_link() devuelve NULL). sco_connect() espera un ERR_PTR en caso de cualquier error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: prevenir desreferencia de puntero NULL durante recarga Llamar a ethtool durante la recarga puede provocar un rastreo de llamadas, porque VSI no está configurado durante algún tiempo, pero netdev está activo. Para solucionarlo, agregue bloqueo rtnl…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtl8xxxu: Corregir fugas de memoria con RTL8723BU, RTL8192EU El chip combinado wifi + bluetooth RTL8723BU puede provocar fugas de memoria (¿especialmente?) cuando está conectado a un dispositivo de audio bluetooth. El tráfico bluetooth intensivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: fix underflow in chain reference counter La ruta de error de la adición de elementos de conjunto decrementa dos veces el contador de referencias de las cadenas: una vez al liberar el elemento y otra a través de nft_data_release().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Asegurarse de poner a cero vfio_iommu_type1_info antes de copiarlo al espacio de usuario Se omitió una inicialización a cero en este punto. La mayor parte de la estructura se rellena mediante un copy_from_user(), pero el valor de minsz para…