Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/rocket: corregir el manejo de las rutas de error en rocket_job_run() En rocket_job_run(), después de tomar una referencia adicional al fence para job->done_fence mediante dma_fence_get(), las rutas de error tienen tres errores: Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: APEI: GHES: corregir la contabilidad de la longitud de la sección ARM tras la cabecera En ghes_handle_arm_hw_error(), tras saltar la cabecera cper_sec_proc_arm con (err + 1), la longitud restante se reducía en sizeof(err) (tamaño de puntero) en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: pfr_update: corregir un desbordamiento de búfer en la pila en query_capability() query_capability() copia cuatro objetos de búfer ACPI devueltos por el _DSM del firmware en campos u8[16] de tamaño fijo de struct pfru_update_cap_info usando memcpy…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-scsi: corregir DSM TRIM para tamaños de sector superiores a 2048 bytes ata_scsi_write_same_xlat() traduce un comando SCSI WRITE SAME con el bit UNMAP establecido a un comando ATA DATA SET MANAGEMENT TRIM. El descriptor TRIM lo construye…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: auxdisplay: charlcd: cancelar el trabajo de retroiluminación cuando falla el registro Con CONFIG_CHARLCD_BL_FLASH, charlcd_init() programa bl_work antes de que charlcd_register() llame a misc_register(). Si el registro falla, el llamante libera el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: validar los vectores de espacio de usuario durante la extracción Los controladores basados en bio no comprueban necesariamente la división por alineación, y los controladores de bloques apilados no siempre gestionan una desalineación detectada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: eir: corregir una lectura fuera de límites en eir_get_service_data() eir_get_service_data() recorre los datos de anuncio en busca de un campo Service Data con un UUID coincidente. Si no coincide, avanza: eir_get_data() indica dlen como la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnx2x: corregir una doble liberación en la ruta de error de bnx2x_init_firmware() bnx2x_init_firmware() libera bp->init_ops, bp->init_data y bp->init_ops_offsets en su ruta de error sin ponerlos a NULL. La función de limpieza bnx2x_release_firmware()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, x86: corregir la resolución de direcciones por CPU en un registro extendido El destino del MOV de dirección por CPU se codifica en ModRM.reg, que se extiende mediante REX.R, pero el prefijo REX se construye con add_1mod(), que establece REX.B.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: deshabilitar la apropiación en __bpf_get_stack get_perf_callchain() devuelve un búfer perf_callchain_entry por CPU y libera su ranura de recursión mediante put_callchain_entry() antes de retornar, por lo que nada mantiene reservada la entrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Harden bloom filter sizing and indexing on 32-bit kernels bloom_map_alloc() tiene dos problemas específicos de 32 bits cuando el mapa de bits calculado alcanza el caso de respaldo U32_MAX. En primer lugar, BITS_TO_BYTES(U32_MAX) se evalúa con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-io: clone the source bio instead of copying its biovec Para las solicitudes DM_IO_BIO, do_region() construía cada bio de destino recorriendo el biovec del bio de origen y volviendo a añadir las páginas una a una, llevando la cuenta de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-io: report non-retryable errors separatedly Los códigos de error BLK_STS_NOTSUPP y BLK_STS_INVAL no deberían provocar el fallo de un tramo (leg) en dm-raid1. Este parche cambia la interfaz de dm-io, de modo que informe de dos mapas de bits de error:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-era: fix shadowed superblock leak on take-snap failure metadata_take_snap() incrementa el contador de referencias del superbloque activo y después dm_tm_shadow_block() asigna un nuevo bloque para la instantánea de metadatos. Si el posterior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm raid1: reserve space for NUL-terminator in build_constructor_string() Se reserva espacio para el NUL de terminación tras los 20 dígitos decimales máximos de un valor long long para evitar un desbordamiento de búfer en sprintf().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm array: validate array block headers on read array_block_check() valida blocknr y csum y nada más, mientras que node_check(), a su lado, ha acotado los campos estructurales desde que ambos se escribieron. dm_array_cursor_next() toma el límite de su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm array: reject an array block whose value size is not the caller's array_block_check() solo puede comparar la cabecera contra sí misma, por lo que un bloque con value_size 4 y max_entries 1018 es internamente coherente y la supera. dm-cache mantiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/features: bound fwctl command payload to the input buffer fwctl_cmd_rpc() copia cmd->in_len bytes en inbuf = kvzalloc(cmd->in_len) y pasa inbuf e in_len a ->fw_rpc(). La función de retorno de CXL cxlctl_fw_rpc() ignora in_len y nunca comprueba el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/mce: Make the MCE notifier per-region Flavien Solt informó de problemas de tiempo de vida con el notificador MCE de CXL, que pueden provocar desreferencias de NULL y uso después de liberar (use-after-free) en el manejador de MCE. El notificador se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: serialize security confirmation handling rfcomm_security_cfm() busca una sesión en session_list y después recorre su lista de DLC sin mantener rfcomm_mutex. Dado que el desmontaje de sesiones RFCOMM usa rfcomm_mutex, krfcommd puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kho: fix size calculation in kho_preserved_memory_reserve() kho_preserved_memory_reserve() calcula el tamaño de una preservación haciendo 1 << (order + PAGE_SHIFT). Dado que el '1' es un entero de 32 bits, solo puede desplazarse 31 posiciones. Es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: jbd2: bound shrinker scans by examined checkpoint buffers Actualmente, el shrinker de jbd2 solo descuenta de nr_to_scan los búferes de checkpoint que libera con éxito. Por tanto, los búferes ocupados no consumen el presupuesto de exploración. Si una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: jbd2: check need_resched() when skipping busy checkpoint buffers journal_shrink_one_cp_list() omite los búferes de checkpoint ocupados cuando se llama con JBD2_SHRINK_BUSY_SKIP. La sentencia continue de esta ruta también omite la comprobación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipip: fix skb leak in collect_md mode when metadata_dst allocation fails En modo collect_md, ipip_tunnel_rcv() devuelve 0 sin liberar el skb cuando ip_tun_rx_dst() no logra asignar el metadata_dst. ipip_rcv() y mplsip_rcv() están registrados como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_tunnel: use skb_cow_head() in ip6_tnl_xmit() ip6_tnl_xmit() puede necesitar ampliar el espacio de cabecera (headroom) antes de poder añadir las cabeceras IPv6 externa y de encapsulación opcional. Actualmente lo hace con skb_realloc_headroom(),…