Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige el seguimiento no válido de liberación en ext4_xattr_move_to_block() En ext4_xattr_move_to_block(), el valor del atributo extendido que necesitamos mover a un bloque externo puede haber sido asignado mediante kvmalloc() si el valor está…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: Evitar el procesamiento de cualquier finalización tras destruir el QP El hardware puede generar finalizaciones que indican que el QP se ha destruido. El controlador no debería programar más manejadores de finalización para este QP una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: essiv - Gestionar correctamente EBUSY Tal como está, essiv solo gestiona el valor de retorno especial EINPROGERSS, lo que significa que en todos los demás casos liberará los datos relacionados con la solicitud. Sin embargo, dado que el llamador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: No añadir el mismo hwpt a ioas->hwpt_list dos veces El hwpt se añade a hwpt_list solo durante su creación, nunca se vuelve a añadir. Este fragmento es un resto olvidado de la refactorización. Añadirlo dos veces puede corromper la lista…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: corrección de un problema de UAF en nfqnl_nf_hook_drop() cuando ops_init() falla Cuando se invoca la interfaz ops_init() para inicializar la red, pero ops->init() falla, los datos se liberan. Sin embargo, el puntero ptr en net->gen no es válido.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: corrige el tamaño de asignación de mempool Convierte el tamaño máximo a bytes para que coincida con las unidades del divisor que calcula el número máximo de entradas PRP. El resultado se utiliza para determinar cuántas listas PRP son…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: Evitar doble brelse() en udf_rename() syzbot informó de una advertencia como la siguiente [1]: La causa del problema es que udf_find_entry() llama a brelse() sobre ofibh.sbh y ofibh.ebh cuando devuelve NULL. Sin embargo, udf_rename() también llama…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/panel/panel-sitronix-st7701: Eliminar el panel en caso de fallo al asociar DSI Si mipi_dsi_attach() falla, llamar a drm_panel_remove() para evitar una fuga de memoria.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: validar la longitud de la extensión para pclusters sin comprimir syzkaller informó de un use-after-free detectado por KASAN: https://syzkaller.appspot.com/bug?extid=2ae90e873e97f1faf6f2 La imagen fuzzeada referenciada presenta en realidad dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: line6: corrige desbordamiento de pila en line6_midi_transmit Calcula correctamente el espacio disponible, incluyendo el tamaño del búfer de fragmentos (chunk). Esto corrige un desbordamiento de búfer cuando se envían varios mensajes MIDI sysex a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corregir escritura de campo de bits con condición de carrera en btrfs_clear_space_info_full() Del documento memory-barriers.txt sobre las garantías de ordenación de barreras de memoria: (*) Estas garantías no se aplican a los campos de bits,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring: corrige fuga de memoria al eliminar búferes proporcionados Al eliminar los búferes proporcionados, las estructuras io_buffer no se liberan, lo que provoca una fuga de memoria. No se pueden liberar individualmente, porque se asignan en grupos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: can: j1939: j1939_tp_tx_dat_new(): corregir el acceso a memoria fuera de límites En la función j1939_tp_tx_dat_new(), podría producirse un acceso a memoria fuera de límites durante la operación memcpy() si el tamaño de skb->cb es mayor que el tamaño de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: devolver ERR_PTR en lugar de NULL cuando no hay enlace hci_connect_sco devuelve actualmente NULL cuando no hay enlace (es decir, cuando hci_conn_link() devuelve NULL). sco_connect() espera un ERR_PTR en caso de cualquier error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: prevenir desreferencia de puntero NULL durante recarga Llamar a ethtool durante la recarga puede provocar un rastreo de llamadas, porque VSI no está configurado durante algún tiempo, pero netdev está activo. Para solucionarlo, agregue bloqueo rtnl…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtl8xxxu: Corregir fugas de memoria con RTL8723BU, RTL8192EU El chip combinado wifi + bluetooth RTL8723BU puede provocar fugas de memoria (¿especialmente?) cuando está conectado a un dispositivo de audio bluetooth. El tráfico bluetooth intensivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: fix underflow in chain reference counter La ruta de error de la adición de elementos de conjunto decrementa dos veces el contador de referencias de las cadenas: una vez al liberar el elemento y otra a través de nft_data_release().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Asegurarse de poner a cero vfio_iommu_type1_info antes de copiarlo al espacio de usuario Se omitió una inicialización a cero en este punto. La mayor parte de la estructura se rellena mediante un copy_from_user(), pero el valor de minsz para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: corrige una fuga de memoria en los mapas hash LRU y LRU_PERCPU Los mapas LRU y LRU_PERCPU asignan un nuevo elemento al actualizar antes de bloquear el bucket de la tabla hash de destino. Justo después, los mapas intentan bloquear el bucket. Si este…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corregir condición de carrera al eliminar la raíz de cuotas de la lista de raíces COW sucias Al desactivar las cuotas, eliminamos la raíz de cuotas de la lista fs_info->dirty_cowonly_roots sin adquirir el bloqueo que la protege, que es struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa: Añadir el atributo de índice de cola a vdpa_nl_policy para la comprobación de longitud de nlattr La estructura vdpa_nl_policy se utiliza para validar el nlattr al analizar el nlmsg entrante. Garantiza que el atributo descrito produzca un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/net: no desbordar la recepción multishot No permitir el desbordamiento de los CQE de recepción multishot, ya que podría descontrolarse, perjudicar el rendimiento y, en el peor de los casos, provocar que la tarea se quede sin memoria (OOM).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige el error "trying to register non-static key in rxe_cleanup_task" En la función rxe_create_qp(), se llama a rxe_qp_from_init() para inicializar qp; internamente, elementos como rxe_init_task no se configuran hasta rxe_qp_init_req(). Si…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: iio: core: Prevenir acceso a memoria inválido cuando no hay padre El commit 813665564b3d ("iio: core: Convert to use firmware node handle instead of OF node") cambió el tipo de nodos a utilizar para la recuperación de etiquetas en el registro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: opp: Corregir uso de memoria después de liberarla en lazy_opp_tables tras el aplazamiento de la sonda Cuando dev_pm_opp_of_find_icc_paths() en _allocate_opp_table() devuelve -EPROBE_DEFER, la opp_table se libera de nuevo, para esperar a que estén…