Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpu: host1x: Corrige condición de carrera en la asignación/liberación de syncpt Corrige la condición de carrera entre host1x_syncpt_alloc() y host1x_syncpt_put() mediante el uso de kref_put_mutex() en lugar de kref_put() + bloqueo manual de mutex.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Solucionar un desbordamiento de entero en aie2_query_ctx_status_array() El verificador estático smatch no publicado informó una advertencia. drivers/accel/amdxdna/aie2_pci.c:904 aie2_query_ctx_status_array() advertencia: posible…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/ivpu: Corrección de fallo de página en ivpu_bo_unbind_all_bos_from_context() No añadir BO a la vdev -> bo_list en ivpu_gem_create_object(). Cuando se produce un fallo dentro de drm_gem_shmem_create(), el BO no se crea completamente y la llamada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath12k: Corrección del manejo de tipos de búfer MSDU en la ruta de error de RX Actualmente, los paquetes recibidos en el anillo de excepción REO de pares no asociados son de tipo de búfer MSDU, mientras que el controlador espera paquetes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ntfs3: corrección de memoria no inicializada después de un mi_read fallido en mi_format_new Corrige un error de no inicialización de KMSAN encontrado por syzkaller. ntfs_get_bh() espera un búfer de sb_getblk(), ese búfer podría no estar actualizado.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ntfs3: Corrección de búfer no inicializado asignado por __getname() Corrige errores de no inicialización causados después de la asignación del búfer dado a 'de'; inicializando el búfer con ceros. La corrección se encontró utilizando KMSAN.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: aead - Corrección del manejo de reqsize El commit afddce13ce81d ('crypto: api - Añadir reqsize a crypto_alg') introdujo el campo cra_reqsize en la estructura crypto_alg para reemplazar los campos reqsize específicos del tipo. Parece que esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: No permitir que la infraestructura de prueba de BPF emita tipos GSO inválidos a la pila Yinhao et al. informaron que su herramienta de fuzzer fue capaz de activar un skb_warn_bad_offload() desde netif_skb_features() -> gso_features_check().…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: asymmetric_keys - prevenir desbordamiento en asymmetric_key_generate_id Usar check_add_overflow() para protegerse contra posibles desbordamientos de enteros al sumar las longitudes de los blobs binarios y el tamaño de una estructura…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath11k: corregir la asignación de HE MCS del par En ath11k_wmi_send_peer_assoc_cmd(), el MCS de transmisión del par se envía al firmware como MCS de recepción, mientras que el MCS de recepción del par se envía como MCS de transmisión, lo cual…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/rxe: Corrige la desreferencia nula en srq -> rq.queue después de un fallo de redimensionamiento Una desreferencia de puntero NULL puede ocurrir en rxe_srq_chk_attr() cuando ibv_modify_srq() es invocado dos veces consecutivas bajo ciertas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Corrección de la comprobación de desbordamiento de stackmap en __bpf_get_stackid() Syzkaller informó de una escritura fuera de límites de slab de KASAN en __bpf_get_stackid() al copiar datos de traza de pila. El problema ocurre cuando la traza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ns: inicializar ns_list_node para los espacios de nombres iniciales Asegurar que la lista siempre esté inicializada para los espacios de nombres iniciales.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: coresight: ETR: Solucionar el problema de uso después de liberación del búfer ETR Cuando ETR está habilitado como CS_MODE_SYSFS, si el tamaño del búfer se cambia y se habilita de nuevo, actualmente sysfs_buf apuntará a la memoria recién asignada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86: Corrección del acceso a eventos NULL y posible pérdida de registros PEBS Cuando se llama a intel_pmu_drain_pebs_icl() para drenar registros PEBS, se podría llamar a perf_event_overflow() para procesar el último registro PEBS. Mientras que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: md: corregir la protección RCU en md_wakeup_thread Intentamos usar RCU para proteger el puntero 'thread', pero pasamos directamente el valor al llamar a md_wakeup_thread(). Esto significa que el puntero RCU ha sido adquirido antes de rcu_read_lock(),…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: md: evitar llamadas repetidas a del_gendisk Hay un problema de uaf que es encontrado por el caso 23rdev-lifetime: La secuencia es: 1. la ruta de eliminación de rdev obtiene reconfig_mutex 2. la ruta de eliminación de rdev libera reconfig_mutex en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nbd: aplazar la liberación de la configuración en recv_work El commit 87aac3a80af5 ('nbd: call nbd_config_put() before notifying the waiter') movió nbd_config_put() para ejecutarse antes de despertar al 'waiter' en recv_work, con el fin de asegurar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: smartpqi: Corrección de recursos del dispositivo accedidos después de la eliminación del dispositivo Corrige posibles condiciones de carrera durante la eliminación del dispositivo. Anteriormente, un elemento de trabajo programado para restablecer…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: coresight: tmc: añadir el manejador del evento a la ruta El manejador es esencial para recuperar el AUX_EVENT de cada CPU y es requerido en modo perf. Ha sido añadido a la coresight_path para que los dispositivos dependientes puedan acceder a él…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ntfs3: inicialización del bloqueo de ejecución para extender el inodo Después de establecer el modo de inodo de $Extend a un archivo regular, ejecutar la llamada al sistema truncate entrará en la rutina do_truncate(), causando el error run_lock no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: md: inicializar bioset en mddev_init Las operaciones de E/S pueden ser necesarias antes de md_run(), como actualizar metadatos después de escribir sysfs. Sin bioset, esto desencadena una desreferencia de puntero NULL como se muestra a continuación:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: macintosh/mac_hid: corregir condición de carrera en mac_hid_toggle_emumouse La siguiente advertencia aparece al ejecutar syzkaller, y este problema también existe en el código principal. La ADVERTENCIA ocurre cuando dos procesos escriben…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nbd: aplazar el desbloqueo de la configuración en nbd_genl_connect Hay una advertencia de uso después de liberación al ejecutar NBD_CMD_CONNECT y NBD_CLEAR_SOCK: El problema puede reproducirse fácilmente añadiendo un pequeño retardo antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: Inicializar la memoria asignada antes de su uso KMSAN informa: Se detectaron múltiples valores no inicializados: - KMSAN: uninit-value en ntfs_read_hdr (3) - KMSAN: uninit-value en bcmp (3) La memoria es asignada por __getname(), que es una…