Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ocfs2: relajar BUG() a ocfs2_error() en __ocfs2_move_extent() En '__ocfs2_move_extent()', relajar 'BUG()' a 'ocfs2_error()' solo para evitar el bloqueo de todo el kernel debido a una corrupción del sistema de archivos.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Verificar que skb -> transport_header esté configurado en bpf_skb_check_mtu La función auxiliar bpf_skb_check_mtu necesita usar skb -> transport_header cuando se usa la bandera BPF_MTU_CHK_SEGS: El transport_header no siempre está configurado.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtl818x: rtl8187: Corrección de un posible desbordamiento negativo de búfer en rtl8187_rx_cb() La función rtl8187_rx_cb() calcula la dirección de la cabecera del descriptor rx restando su tamaño del puntero de cola del skb. Sin embargo, no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: erofs: limitar el nivel de apilamiento de sistemas de archivos para montajes respaldados por archivos De lo contrario, podría causar un potencial desbordamiento de pila del kernel (por ejemplo, EROFS montándose a sí mismo).

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mt76: wed: usar la referencia wed adecuada en las retrollamadas del controlador mt76 wed El controlador MT7996 puede usar dispositivos wed y wed_hif2 para descargar tráfico desde/hacia la NIC inalámbrica. En la base de código actual asumimos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: corrige la doble liberación de un registro de qgroup después de fallar al añadir un 'delayed ref head' En el código anterior era posible incurrir en un escenario de doble kfree() al llamar a add_delayed_ref_head(). Esto podría ocurrir si se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iomap: asignar s_dio_done_wq también para lecturas asíncronas Desde el commit 222f2c7c6d14 ('iomap: ejecutar siempre las finalizaciones de error en contexto de usuario'), las finalizaciones de error de lectura se difieren a s_dio_done_wq. Esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gfs2: Prevenir la recuperación de memoria recursiva La función new_inode() devuelve un nuevo inodo con inode -> i_mapping -> gfp_mask establecido en GFP_HIGHUSER_MOVABLE. Este valor incluye la bandera __GFP_FS, por lo que las asignaciones en ese…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Corrección de la fuga de memoria de mapa exclusivo Cuando excl_prog_hash es 0 y excl_prog_hash_size no es cero, el mapa también necesita ser liberado. De lo contrario, la memoria del mapa no será recuperada, al igual que el problema de fuga de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regulator: core: Proteger regulator_supply_alias_list con regulator_list_mutex regulator_supply_alias_list fue accedida sin ningún bloqueo en regulator_supply_alias(), regulator_register_supply_alias(), y regulator_unregister_supply_alias(). El…

—

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:\n\nspi: ch341: fix out-of-bounds memory access in ch341_transfer_one\n\nDescubierta por Atuin - Automated Vulnerability Discovery Engine.\n\nLa variable 'len' se calcula como 'min(32, trans -> len + 1)', lo que incluye el encabezado de comando de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nexfat: corregir fuga de contador de referencias en exfat_find\n\nCorregir fugas de contador de referencias en 'exfat_find' relacionadas con 'exfat_get_dentry_set'.\n\nLa función 'exfat_get_dentry_set' incrementaría el contador de referencias de\n'es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nexfat: corregir división por cero en exfat_allocate_bitmap\n\nLa variable max_ra_count puede ser 0 en exfat_allocate_bitmap(),\nlo que provoca un error de división por cero en la operación módulo posterior\n(i % max_ra_count), lo que lleva a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nNFSv4/pNFS: borrar NFS_INO_LAYOUTCOMMIT en pnfs_mark_layout_stateid_invalid\n\nCorrige un bloqueo cuando el layout es nulo durante esta pila de llamadas:\n\nwrite_inode\n -> nfs4_write_inode\n -> pnfs_layoutcommit_inode\n\npnfs_set_layoutcommit…

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:\n\nblock: corregir fuga de memoria en __blkdev_issue_zero_pages\n\nMover la comprobación de señal fatal antes de bio_alloc() para evitar una fuga de memoria cuando BLKDEV_ZERO_KILLABLE está activado y hay una señal fatal pendiente.\n\nAnteriormente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nALSA: firewire-motu: corregir desbordamiento de búfer en hwdep read para eventos DSP\n\nEl código de manejo de eventos DSP en hwdep_read() podía escribir más bytes en el búfer del usuario de los solicitados, cuando el usuario proporciona un búfer…

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:\n\nALSA: dice: corregir desbordamiento de búfer en detect_stream_formats()\n\nLa función detect_stream_formats() lee el valor stream_count directamente de un dispositivo FireWire sin validarlo. Esto puede provocar escrituras fuera de los límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: hda: cs35l41: Corrección de desreferencia de puntero NULL en cs35l41_hda_read_acpi() La función acpi_get_first_physical_node() puede devolver NULL, en cuyo caso la función get_device() también devuelve NULL, pero este valor se desreferencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nALSA: wavefront: Corrección del desbordamiento de entero en la validación del tamaño de la muestra\n\nLa función wavefront_send_sample() presenta un problema de desbordamiento de entero al validar el tamaño de la muestra. El campo header -> size es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/64s: Corrige el uso tras liberación de mm en VAS El contador de referencias de mm se decrementa antes de que el coprocesador sea desasociado.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ice: corrige una lógica de reserva incorrecta para FDIR Al añadir un filtro FDIR, si ice_vc_fdir_set_irq_ctx devuelve un fallo, la entrada fdir insertada no se elimina, y si ice_vc_fdir_write_fltr devuelve un fallo, la información de contexto fdir para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/psi: usar las funciones de sondeo de kernfs para el sondeo de disparadores de PSI Destruir el disparador de PSI en cgroup_file_release provoca problemas de UAF (uso de memoria liberada) cuando un cgroup se elimina mientras un proceso está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: corregir desbordamiento de pila cuando LRO está deshabilitado para interfaces virtuales Cuando se actualiza la característica de una interfaz virtual, sincroniza la característica actualizada para su propia interfaz inferior. Esta lógica de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: udplite: Corregir la desreferencia de puntero NULL en __sk_mem_raise_allocated(). syzbot informó [0] de una desreferencia de puntero nulo (null-ptr-deref) en sk_get_rmem0() al usar IPPROTO_UDPLITE (0x88): Tuvimos un informe similar [1] para…