Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: btusb: mediatek: Evitar la desreferencia NULL de btusb_mtk_claim_iso_intf() Esa función puede devolver NULL en algunos casos. Sin embargo, incluso cuando devuelve NULL, seguimos llamando a btusb_mtk_claim_iso_intf(). A partir del commit…

En el kernel de Linux se ha corregido la siguiente vulnerabilidad: ceph: corregir bloqueo en process_v2_sparse_read() para directorios cifrados Se ha informado del bloqueo en process_v2_sparse_read() para directorios cifrados con fscrypt. El problema ocurre con el protocolo msgr2 de Ceph en modo seguro. Se puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm, fbcon, vga_switcheroo: Evitar condición de carrera en la configuración de fbcon Proteger vga_switcheroo_client_fb_set() con el bloqueo de consola. Evita el acceso OOB en fbcon_remap_all(). Sin mantener el bloqueo de consola, la llamada entra en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corrige la fuga de memoria en cifs_construct_tcon() Cuando se tiene un montaje multiusuario con domain= especificado y usando cifscreds, cifs_set_cifscreds() terminará estableciendo @ctx -> domainname, por lo que necesita ser liberado…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/net: asegurar que la importación de nodos de búfer vectorizados esté ligada a la notificación Cuando se añadió soporte para búferes registrados vectorizados, la importación en sí está usando 'req' en lugar del io_kiocb de notificación, sr ->…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/huge_memory: corrección de desreferencia de puntero NULL al dividir folio El commit c010d47f107f ('mm: thp: split huge page to any lower order pages') introdujo una verificación temprana del orden del folio a través de mapping -> flags antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/memfd: corrige una fuga de información en folios hugetlb Al asignar folios hugetlb para memfd, faltan tres pasos de inicialización: 1. Los folios no se ponen a cero, lo que lleva a la divulgación de memoria del kernel al espacio de usuario 2. Los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: Inicializar rcv_mss antes de llamar a tcp_send_active_reset() en mptcp_do_fastclose(). syzbot informó de una división por cero en __tcp_select_window() por un socket MPTCP. [0] Tuvimos un problema similar para el TCP básico y se solucionó en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: most: usb: soluciona doble liberación en fallos de sondeo tardío El subsistema MOST tiene una función de registro no estándar que libera la interfaz en fallos de registro y en la anulación del registro. Esto, como era de esperar, provoca errores en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: gadget: f_eem: Corrección de fuga de memoria en eem_unwrap El código existente no manejaba el caso de fallo de usb_ep_queue en la ruta de comandos, lo que podría llevar a fugas de memoria. Mejorar el manejo de errores para liberar todos los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: almacenamiento: Corrección de fuga de memoria en el transporte masivo USB Una fuga de memoria del kernel fue identificada por la prueba 'ioctl_sg01' del Proyecto de Pruebas de Linux (LTP). Los siguientes bytes fueron observados principalmente:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: dwc3: Corrección de condición de carrera entre rutas de llamada concurrentes a dwc3_remove_requests() Este parche aborda una condición de carrera causada por la ejecución no sincronizada de múltiples rutas de llamada que invocan a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Comprobar NULL antes de acceder [QUÉ] IGT kms_cursor_legacy's long-nonblocking-modeset-vs-cursor-atomic falla con una desreferencia de puntero NULL. Esto puede reproducirse con tanto un panel eDP como monitores DP conectados.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: corrige un potencial uso después de liberación en have_mon_and_osd_map() El bucle de espera en __ceph_open_session() puede competir con el cliente recibiendo un nuevo monmap o osdmap poco después de que se reciba el mapa inicial. Tanto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: prevenir posibles escrituras fuera de límites en handle_auth_session_key() El campo len procede de paquetes de red no confiables. Se han añadido comprobaciones de límites para prevenir posibles escrituras fuera de límites al descifrar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: reemplazar BUG_ON con una comprobación de límites para map -> max_osd Los índices OSD provienen de paquetes de red no confiables. Se añaden comprobaciones de límites para validarlos contra map -> max_osd. [ idryomov: eliminar BUG_ON en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: gadget: udc: corregir uso después de liberación en usb_gadget_state_work Una condición de carrera durante el desmontaje del gadget puede llevar a un uso después de liberación en usb_gadget_state_work(), según lo informado por KASAN: La condición…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Evitar la inversión de bloqueo al fijar en GGTT en CHV/BXT+VTD Al completarse i915_vma_pin_ww(), se invoca una variante síncrona de dma_fence_work_commit(). Al fijar un VMA al espacio de direcciones GGTT en un procesador de la familia Cherry…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: SDCA: corrección de error al analizar mipi-sdca-control-cn-list 'struct sdca_control' declara el campo 'values' como un array de enteros. Pero la memoria asignada a este es de un array de caracteres. Esto causa un fallo para la API…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bfs: Reconstruir el tipo de archivo al cargar desde el disco syzbot informa que los bits S_IFMT de inode -> i_mode pueden volverse erróneos cuando los bits S_IFMT del campo 'mode' de 32 bits cargado desde el disco están corruptos o cuando el campo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvme: fix admin request_queue lifetime Los espacios de nombres pueden acceder a la request_queue de administración del controlador, y pueden existir referencias obsoletas en los espacios de nombres tras desmontar el controlador. Para garantizar que la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ext4: actualizar el tamaño de los datos en línea antes de las operaciones de escritura El ei -> i_inline_size en caché puede quedar obsoleto entre la comprobación inicial del tamaño y cuando ext4_update_inline_data()/ext4_create_inline_data() lo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: ipc: corrección de uso después de liberación en ipc_msg_send_request ipc_msg_send_request() espera una respuesta genérica de netlink utilizando una entrada ipc_msg_table_entry en la pila. El gestor genérico de netlink…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: zstd - corrección de doble liberación en la limpieza de flujos por CPU El módulo crypto/zstd tiene un error de doble liberación que ocurre cuando se asignan y liberan múltiples tfms. El problema ocurre porque los zstd_streams (contextos por…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ext4: añadir protección i_data_sem en ext4_destroy_inline_data_nolock() Corrige una condición de carrera entre la destrucción de datos en línea y el mapeo de bloques. La función ext4_destroy_inline_data_nolock() cambia el diseño de datos del inodo al…