Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Soluciona UAF en nodos VA de BO del kernel Si la MMU está inactiva, panthor_vm_unmap_range() podría devolver un error. Esperamos que la tabla de páginas se actualice aún, y si la MMU está bloqueada, el resto de la GPU también debería…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: tegra210-quad: Corrección del manejo de tiempos de espera Cuando la CPU en la que se ejecuta el manejador de interrupciones QSPI (típicamente CPU 0) está excesivamente ocupada, puede dar lugar a casos raros en los que el hilo IRQ no se ejecute…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Borrar cmds después del reinicio del chip El commit aefed3e5548f ('scsi: qla2xxx: target: Corregir el manejo de puertos fuera de línea y el manejo de reinicio del host') causó dos problemas: 1. Los comandos enviados al FW, después del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Liberar campos especiales al actualizar mapas [lru_,]percpu_hash Dado que los mapas [lru_,]percpu_hash soportan BPF_KPTR_{REF,PERCPU}, las llamadas faltantes a 'bpf_obj_free_fields()' en 'pcpu_copy_value()' podrían causar que la memoria…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mshv: Corrección de la verificación de superposición de región de memoria al crear La verificación actual es incorrecta; solo verifica si el inicio o el final de una región está dentro de una región existente. Esto no tiene en cuenta que el espacio…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Corrige el acceso inválido a prog -> stats cuando update_effective_progs falla Syzkaller desencadena un problema de acceso a memoria inválido después de la inyección de fallos en update_effective_progs. El problema se puede describir de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Corrección de la liberación incorrecta de un elemento purex En qla2xxx_process_purls_iocb(), se asigna un elemento a través de qla27xx_copy_multiple_pkt(), que internamente llama a qla24xx_alloc_purex_item(). La función…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ima: Manejar el código de error devuelto por ima_filter_rule_match() En ima_match_rules(), si ima_filter_rule_match() devuelve -ENOENT debido a que la regla es NULL, la función omite incorrectamente la comprobación 'if (!rc)' y establece 'result =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PM / devfreq: hisi: Corrección de una posible UAF en el manejo de OPP Asegurar que todos los datos requeridos se adquieran antes de llamar a dev_pm_opp_put(opp) para mantener el orden correcto de adquisición y liberación de recursos.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mt76: mt7996: solución a la desreferencia de puntero nulo en mt7996_conf_tx() Si un enlace no tiene un canal asignado aún, mt7996_vif_link devuelve NULL. Aún necesitamos almacenar la configuración de cola actualizada en ese caso, y aplicarlos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arm64/pageattr: Propagar valor de retorno de __change_memory_common La medida de seguridad rodata=on requiere que cualquier ruta de código que realiza vmalloc -> set_memory_ro/set_memory_rox debe proteger también el alias del mapa lineal. Por lo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: landlock: Corrección del manejo de directorios desconectados Archivos o directorios desconectados pueden aparecer cuando son visibles y se abren desde un montaje de enlace, pero han sido renombrados o movidos desde el origen del montaje de enlace de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Prevenir posible UAF en la creación de grupos Este commit previene la posibilidad de un problema de uso después de liberación en la función ioctl GROUP_CREATE, que surgió porque se accede al puntero al grupo en esa función ioctl después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sfc: corrige un fallo al leer las estadísticas mientras la NIC se está reiniciando

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs: eliminar los identificadores de grupo de pares bajo el bloqueo del espacio de nombres Al limpiar los identificadores de grupo de pares en la ruta de fallo, debemos asegurarnos de mantener el bloqueo del espacio de nombres. De lo contrario, otro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: Fix race condition in hidp_session_thread Existe una posible condición de carrera en hidp_session_thread que puede provocar un uso después de liberar la memoria (use-after-free). Por ejemplo, el temporizador está activo mientras se llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/fbdev-generic: prohibir un posible acceso fuera de límites La prueba de fbdev de IGT puede escribir más allá del EOF, lo que provoca un acceso fuera de límites en los controladores de drm con fbdev-generic. Por ejemplo, al ejecutar la prueba de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: liberar el contador de referencias del padre después de completarse pd_free_fn() Algunas políticas de cgroup acceden al pd del padre a través del pd del hijo incluso después de completarse pd_offline_fn(). Si pd_free_fn() del padre se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gvt: fix gvt debugfs destroy Al destruir el sistema de archivos de depuración (debugfs) de gvt, es necesario comprobar de forma adecuada si el directorio raíz de debugfs del minor de drm sigue disponible o no; de lo contrario, en casos como la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: powerpc/iommu: Corrige que los notificadores sean compartidos por los buses PCI y VIO fail_iommu_setup() registra la estructura fail_iommu_bus_notifier tanto en el bus PCI como en el bus VIO. struct notifier_block es un nodo de una lista enlazada, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: evitar la corrupción de skb en la segmentación de lista de fragmentos Ian informó de varias corrupciones de skb provocadas por rx-gro-list, recopilando distintos oops similares: En el escenario crítico, los paquetes con GRO de rx-gro-list se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: s390: pv: corrige el valor del índice del ASCE sustituido El campo index de la estructura struct page correspondiente a un ASCE de invitado debe ser 0. Al sustituir el ASCE en s390_replace_asce(), el índice del nuevo ASCE también debe establecerse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: mantener queue_lock al eliminar blkg->q_node Cuando blkg se elimina de q->blkg_list desde blkg_free_workfn(), queue_lock debe estar bloqueado; de lo contrario, pueden producirse todo tipo de errores (corrupción de la lista, bloqueo duro,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige una desreferencia de puntero NULL en el retroceso temprano (early fallback) de fastopen En caso de retroceso temprano a TCP, subflow_syn_recv_sock() elimina el contexto del subflujo antes de devolver el socket recién asignado al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: usar work para actualizar la tasa y evitar la advertencia de RCU El ieee80211_ops::sta_rc_update debe ser atómico, porque ieee80211_chan_bw_change() mantiene el bloqueo de lectura RCU mientras llama a drv_sta_rc_update(), por lo que se…