Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: corregir una fuga de información por una descompresión LZNT parcial en ni_read_frame() ni_read_frame() descomprime una trama $DATA LZNT en las páginas de destino mapeadas con vmap y luego confía en el valor de retorno de decompress_lznt():…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: limitar el índice de page_lcns[] según el registro de log El bucle copy_lcns y el bucle de acortamiento de redo indexan page_lcns[] en j + i, donde i llega hasta el lcns_follow del registro de log. Esa cantidad solo se comprueba frente a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: limitar la exploración del mapa de bits de clústeres libres al volumen vol->lcn_empty_bits_per_page se dimensiona a partir de vol->nr_clusters en el montaje, pero ntfs_cluster_alloc() limita su exploración de ese array por el tamaño de $Bitmap.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: rechazar mapping pairs vacíos no válidos Rechazar un atributo con mapping pairs vacíos si tiene un VCN más alto y un tamaño incoherentes.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: rechazar LCN de MFT no válidos procedentes del sector de arranque El sector de arranque de NTFS almacena las ubicaciones de MFT y MFTMirr como LCN sin signo de 64 bits, pero parse_ntfs_boot_sector() los decodificaba en un s64. Por tanto, un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los desplazamientos de los atributos no residentes ntfs_attr_update_meta() desplaza el nombre del atributo al convertir entre atributos no dispersos y dispersos. La conversión a disperso también añade el campo compressed_size antes del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: verificar la longitud de tramos que sobrepasa el límite del volumen El decodificador de mapping pairs valida que el LCN inicial esté dentro del volumen, pero no comprueba si el tramo se extiende más allá del límite del volumen. Una imagen NTFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ecryptfs: mantener el bloqueo de la lista de msg ctx al limpiar la cola del demonio ecryptfs_exorcise_daemon() descarta los mensajes en cola de un demonio que está terminando sin mantener ecryptfs_msg_ctx_lists_mux, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ecryptfs: pasar el tamaño del búfer del conjunto de paquetes al analizador ecryptfs_parse_packet_set() recibe un puntero dentro de la cabecera del archivo, pero calcula el tamaño restante del búfer de paquetes a partir de PAGE_SIZE - 8. En las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ecryptfs: rechazar un encrypted_key_size sobredimensionado en parse_tag_3_packet parse_tag_3_packet() establecía encrypted_key_size a partir del cuerpo del paquete Tag 3 sin limitarlo frente a ECRYPTFS_MAX_KEY_BYTES (64). Cuando encrypted_key_size >…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ecryptfs: rechazar paquetes de tag 70 demasiado pequeños ecryptfs_parse_tag_70_packet() resta campos de metadatos fijos del tamaño del cuerpo del paquete analizado para obtener el tamaño del nombre de archivo cifrado. Un paquete mal formado con un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ecryptfs: liberar el contexto de mensaje cuando falla el envío ecryptfs_send_message_locked() mueve un contexto de mensaje de la lista libre a la lista de asignados antes de enviar la solicitud al demonio en espacio de usuario. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: efivarfs: limitar la frecuencia del manejador statfs() Ravi informa de que statfs() puede ser llamado por usuarios sin privilegios sobre el punto de montaje de efivarfs, lo que puede dar lugar a una avalancha de llamadas al servicio en tiempo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: entry: corregir la omisión de seccomp tras ptrace con TSYNC La revisión de Sashiko señaló el siguiente problema. Si un hilo está detenido en syscall_trace_enter() por ptrace, otro hilo puede instalar un filtro seccomp con SECCOMP_FILTER_FLAG_TSYNC (p.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext2: corregir la pérdida de actualizaciones de inodos IS_SYNC ext2_setsize() y ext2_xattr_set2() tenían una construcción como: lo que provoca la pérdida de actualizaciones de inodos IS_SYNC, porque sync_inode_metadata() solo hace algo si el inodo ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fanotify: corregir un uso después de liberar de la información de rango de archivo fsnotify_pre_content() construye su file_range en la pila de la tarea que lo desencadena. fanotify_alloc_perm_event() guarda un puntero a range.pos en el evento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: omapfb: panel-dsi-cm: inicializar el bloqueo antes de registrar la pantalla dsicm_probe() registra la pantalla antes de inicializar ddata->lock. Una vez que omapdss_register_display() publica la pantalla, otro consumidor puede llegar a una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: ssd1307fb: diferir las transferencias I2C desde las retrollamadas de daño Las retrollamadas de daño de fbdev pueden ejecutarse desde fbcon mientras printk tiene deshabilitada la apropiación. Actualmente actualizan la pantalla de forma síncrona,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: uvesafb: anular el registro de la retrollamada del conector cuando falla la inicialización uvesafb_init() registra la retrollamada del conector v86d antes de registrar el controlador de plataforma. Si platform_driver_register() falla, la función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: forcedeth: corregir un error por uno al guardar/restaurar el espacio de configuración no PCI nv_suspend() y nv_resume() recorren el espacio de configuración no PCI con que ejecuta una iteración de más. saved_config_space se declara como y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fsnotify: corregir una máscara de objeto obsoleta tras actualizaciones concurrentes de marcas Cuando una marca obtiene un nuevo bit de evento, fanotify e inotify pueden evitar recalcular la máscara del objeto si el agregado en caché ya contiene ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hsi: omap_ssi_core: corregir la falta de configuración de la máscara DMA para el dispositivo controlador SSI El controlador OMAP SSI usa un dispositivo controlador HSI sintético asignado mediante hsi_alloc_controller(), que no pasa por la ruta normal…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hugetlb: ajustar la reserva durante el desmapeo solo si mapcount es 0 Desde df7a6d1f6405, __unmap_hugepage_range puede ajustar reservas. En el caso de un folio mapeado tanto en un padre como en un hijo, si el padre desmapea primero el rango, el ajuste…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/rocket: corregir una desreferencia de puntero nulo y un desbordamiento de enteros en rocket_job_push() rocket_job_push() asigna un array temporal para contener todos los punteros a objetos GEM de entrada y salida: Existen dos errores: Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/rocket: inicializar el dominio del trabajo antes de las rutas de limpieza rocket_ioctl_submit_job() libera rjob mediante rocket_job_put() en las rutas de error de asignación. rocket_job_cleanup() llama incondicionalmente a…