Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rust_binder: corrige condición de carrera en death_list Rust Binder contiene la siguiente operación insegura: Esta operación es insegura porque al tocar los punteros prev/next de un elemento de lista, tenemos que asegurarnos de que ningún otro hilo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: SVM: No omitir instrucción no relacionada si INT3/INTO es reemplazado Al reinyectar una interrupción suave de una instrucción INT3, INT0 o (selecta) INTn, descartar la excepción y reintentar la instrucción si el flujo de código es cambiado (p.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: comedi: multiq3: sanear opciones de configuración en multiq3_attach() Syzbot identificó un problema [1] en multiq3_attach() que induce un tiempo de espera agotado de tarea debido a operaciones open() o ioctl COMEDI_DEVCONFIG, específicamente, en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: comedi: verificar el estado de conexión del dispositivo en ioctls de compatibilidad Syzbot identificó un problema [1] que bloquea el kernel, aparentemente debido a una devolución de llamada inexistente dev -> get_valid_routes(). Bajo ninguna…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: staging: rtl8723bs: corrección de lectura fuera de límites en el analizador rtw_get_ie() El analizador de Elementos de Información (IE) rtw_get_ie() confiaba en el byte de longitud de cada IE sin validar que el cuerpo del IE (len bytes después de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: staging: rtl8723bs: corrige desbordamiento de búfer de pila en el análisis de IE de OnAssocReq La longitud del IE de Supported Rates de una trama de solicitud de asociación entrante se utilizaba directamente como la longitud de memcpy() al copiar en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: staging: rtl8723bs: corrección de lectura fuera de límites en el análisis de IE ESR de OnBeacon El manejo del IE de Tasas Soportadas Extendidas (ESR) en OnBeacon accedía a *(p + 1 + ielen) y *(p + 2 + ielen) sin verificar que estos desplazamientos se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm: no girar en add_stack_record cuando las banderas gfp no lo permiten No girar en add_stack_record_to_list() cuando es llamada desde el contexto *_nolock().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: misc: fastrpc: Corrección de fuga de objeto dma_buf en fastrpc_map_lookup En fastrpc_map_lookup, se llama a dma_buf_get para obtener una referencia al dma_buf con fines de comparación. Sin embargo, esta referencia nunca se libera cuando la función…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: erofs: evitar bucles infinitos debido a índices compactos de subpágina corruptos Robert informó de un bucle infinito observado en dos imágenes manipuladas. La causa raíz es que 'clusterofs' puede ser mayor que 'lclustersize' para 'lclusters' !NONHEAD…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hung_task: corrige advertencias causadas por punteros de bloqueo no alineados El mecanismo de seguimiento de bloqueadores asume que los punteros de bloqueo están alineados a al menos 4 bytes para usar sus bits inferiores para la codificación de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: most: usb: hdm_probe: Corregir la llamada a put_device() antes de la inicialización del dispositivo La ruta de error temprana en hdm_probe() puede saltar a err_free_mdev antes de que &mdev -> dev haya sido inicializado con device_initialize(). Llamar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vmw_balloon: indicar éxito al desinflar efectivamente durante la migración Al migrar una página balloon, primero desinflamos la página antigua para luego inflar la nueva página. Sin embargo, si la inflación de la nueva página tuvo éxito, desinflamos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: posix-timers: Soluciona una posible fuga de memoria en do_timer_create() Cuando la creación de un temporizador posix está configurada para asignar un ID de temporizador dado y el acceso al valor del espacio de usuario falla, la función termina sin…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: cerrar el socket aceptado cuando el límite por IP rechaza la conexión Cuando se excede el límite de conexiones por IP en ksmbd_kthread_fn(), el código establece ret = -EAGAIN y continúa el bucle de aceptación sin cerrar el socket recién…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: netpoll: corrige el manejo incorrecto de refcount que causa una limpieza incorrecta El commit efa95b01da18 ('netpoll: corrige el uso después de liberar') ignoró incorrectamente el refcount y estableció prematuramente dev -> npinfo a NULL durante…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFS: Comprobar los campos del certificado TLS en nfs_match_client() Si la política de seguridad TLS es de tipo RPC_XPRTSEC_TLS_X509, entonces los campos cert_serial y privkey_serial también deben coincidir, ya que definen la identidad del cliente,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFS: Corrige fallos en las pruebas LTP cuando las marcas de tiempo son delegadas Las pruebas utimes01 y utime06 fallan cuando las marcas de tiempo delegadas están habilitadas, específicamente en subpruebas que modifican los campos atime y mtime…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv4: route: Evitar que rt_bind_exception() reasocie fnhe obsoleto La ruta de transmisión de paquetes del controlador sit llama a: sit_tunnel_xmit() -> update_or_create_fnhe(), lo que llevó a que se llamara a fnhe_remove_oldest() para eliminar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nilfs2: evitar tener un sc_timer activo antes de liberar sci Debido a que kthread_stop no detuvo sc_task correctamente y devolvió -EINTR, el sc_timer no se cerró correctamente, lo que finalmente causó el problema [1] reportado por syzbot al liberar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: binfmt_misc: restaurar el acceso de escritura antes de cerrar archivos abiertos por open_exec() bm_register_write() abre un archivo ejecutable usando open_exec(), que internamente llama a do_open_execat() y deniega el acceso de escritura en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfsplus: corrige el problema de KMSAN uninit-value en hfsplus_delete_cat() Problema notificado por syzbot en hfsplus_delete_cat():

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mtd: rawnand: cadence: corrección de desreferencia de puntero NULL de dispositivo DMA El puntero del dispositivo DMA 'dma_dev' estaba siendo desreferenciado antes de asegurar que 'cdns_ctrl -> dmac' estuviera correctamente inicializado. Mover la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtdchar: corregir desbordamiento de entero en ioctls de lectura/escritura Las variables req.start y req.len son valores u64 que provienen del usuario al inicio de la función. Enmascaramos los 32 bits superiores de req.len para que esté limitado a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: ufs: ufs-qcom: Solucionar problema de OCP de UFS durante el apagado de UFS (PC=3) Según las especificaciones de UFS, la secuencia de apagado para un dispositivo UFS incluye: - Enviar un comando SSU con Power_Condition=3 y esperar una respuesta.…