Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: validar argumentos de entrada de userq Esto ayudará a validar los argumentos de entrada de userq, y a rechazar la solicitud de userq no válida desde el principio en los IOCTLs.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: validar la dirección virtual y el tamaño del búfer userq Es necesario validar la dirección virtual del objeto userq para determinar si reside en un mapeo de vm válido.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: solución de bucle infinito en __insert_extent_tree() Cuando obtenemos datos de información de extensión incorrectos y buscamos extent_node en el árbol rb, causará un bucle infinito (CONFIG_F2FS_CHECK_FS=n). Evitando esto al devolver NULL e…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdkfd: Corrección: el bloqueo de escritura mmap no se libera Si se toma el bloqueo de escritura mmap mientras se drena un fallo de reintento, el bloqueo de escritura mmap no se libera porque svm_range_restore_pages llama a mmap_read_unlock y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: Prevenir escritura fuera de límites TOCTOU Para la siguiente ruta que no mantiene el bloqueo del socket, sctp_diag_dump() -> sctp_for_each_endpoint() -> sctp_ep_dump() asegurarse de no exceder los límites en caso de que la lista de direcciones…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bnxt_en: Apagar el DMA del FW en bnxt_shutdown() La llamada a netif_close() en bnxt_shutdown() solo detiene el DMA de paquetes. Puede haber DMA del FW para el registro de trazas (añadido recientemente) que continuará. Si hacemos kexec a un nuevo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/sched: Se corrige interbloqueo en drm_sched_entity_kill_jobs_cb El problema de Mesa referenciado a continuación señaló un posible interbloqueo: En este ejemplo, CPU0 sería cualquier función que accede a job -> dependencies a través de las…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corregir un potencial uso después de liberación en smb2_close_cached_fid() find_or_create_cached_dir() podría obtener una nueva referencia después de que kref_put() hubiera visto que el contador de referencias caía a cero, pero antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: perf/core: Solucionar el bloqueo del sistema causado por el uso de cpu-clock El uso de cpu-clock por la herramienta async-profiler puede desencadenar un bloqueo del sistema, el cual fue rastreado hasta la siguiente confirmación por Octavia Togami: La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: soc-compress: Reposicionar y añadir pcm_mutex Si panic_on_warn está activado y se inicia un flujo de compresión (DPCM), se produce un pánico del kernel porque card->pcm_mutex no se mantiene adecuadamente. En las siguientes funciones, se emitieron…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: bpf_sk_storage: Fix invalid wait context lockdep report './test_progs -t test_local_storage' reportó un splat: Se queja de que se adquiere un local_lock mientras se mantiene un raw_spin_lock. Significa que no debería asignarse memoria mientras se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dp: Eliminar los dispositivos auxiliares junto con el controlador DP El uso de devres para despoblar el bus auxiliar garantizaba que, tras un aplazamiento de la sonda (probe deferral), el dispositivo del panel EDP se destruyera y se volviera a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Corregir la condición de carrera en el recuento de referencias de skb tras los cambios de bloqueo Existe una condición de carrera por la que los skb de sk_psock_backlog pueden seguir referenciándose después de que el lado de espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Evitar el uso tras liberación en dbg para hci_add_adv_monitor() KSAN informa de un uso tras liberación en hci_add_adv_monitor(). Al añadir un monitor de anuncios, hci_add_adv_monitor() llama a -> msft_add_monitor_pattern(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: De forma similar al commit d0be8347c623 ("Bluetooth: L2CAP: Fix use-after-free caused by l2cap_chan_put"), basta con usar l2cap_chan_hold_unless_zero para evitar referenciar un canal que está a punto de ser destruido.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netlink: anotar los accesos sin bloqueo a nlk->max_recvmsg_len syzbot informó de una condición de carrera (data-race) en data-race in netlink_recvmsg() [1] En efecto, netlink_recvmsg() puede ejecutarse de forma concurrente, y netlink_dump() también…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: Ignorar fragmentos de un peer no inicializado en dp. Cuando se configuran el máximo de interfaces virtuales de punto de acceso en todas las bandas con ACS y se reinicia hostapd cada 60 s, se observa un fallo en momentos aleatorios. En este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: corrige el uso de memoria después de liberarla en _ipmi_destroy_user() La función intf_free() libera el puntero "intf", por lo que no podemos desreferenciarlo de nuevo en la siguiente línea.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corregir error de "desreferencia de puntero NULL del kernel" Cuando rxe_queue_init, en la función rxe_qp_init_req, falla, tanto qp->req.task.func como qp->req.task.arg no se inicializan. Dado que la creación de qp falla, la función…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Corrige la destrucción de QP para esperar a que se liberen todas las referencias. Retrasa la finalización de la destrucción de QP hasta que se liberen todas las referencias de siw al QP. La capa RDMA que realiza la llamada liberará la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: corrige el fallo al encontrar el par con peer_id 0 cuando está desconectado Cuando se ejecuta un escaneo con la estación desconectada, el peer_id es 0 para el caso HAL_RX_MPDU_START en ath11k_hal_rx_parse_mon_status_tlv(), que se llama…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: amdgpu: validar offset_in_bo de drm_amdgpu_gem_va Esto se debe al acceso fuera de límites (OOB) en amdgpu_vm_update_range cuando offset_in_bo+map_size provoca un desbordamiento. v2: mantener las validaciones en amdgpu_vm_bo_map v3: añadir las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ARM: zynq: Corrige una fuga de contador de referencias en zynq_early_slcr_init of_find_compatible_node() devuelve un puntero a nodo con el contador de referencias incrementado; deberíamos usar of_node_put() en la ruta de error. Se añade el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: lib/mpi - evitar la desreferenciación de un puntero nulo en mpi_cmp_ui() Durante la autenticación de NVMeTCP, un controlador puede provocar un error (oops) del kernel especificando el grupo Diffie Hellman de 8192 bits y pasando un valor Diffie…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-timers: Prevenir un livelock en RT en itimer_delete() itimer_delete() tiene un bucle de reintento cuando el temporizador caduca de forma concurrente. En kernels no RT, esto simplemente espera activamente hasta que la función de retrollamada del…