Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Reject connection when transport allocation fails handle_connect_req() retorna sin hacer nada cuando svc_rdma_create_xprt() no logra asignar el nuevo transporte. El núcleo de CM devuelve 0 para los eventos CONNECT_REQUEST, por lo que no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Reject inline replies that overflow the pull-up buffer Un cliente RPC-over-RDMA puede solicitar una respuesta, como una carga útil de NFS READ, sin proporcionar una lista Write ni un fragmento Reply que la transporte. Cuando una respuesta así…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Reject oversized Read segments at decode time El decodificador de listas Read de RPC/RDMA almacena las longitudes de segmento proporcionadas por la red sin validarlas. xdr_count_read_segments() comprueba la alineación a 4 bytes para valores de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Reject Read lists that exceed the page budget Las longitudes de los segmentos Read individuales se validan en el momento de la decodificación, pero nada impide que un solicitante envíe varios segmentos cuya longitud acumulada supere el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Validate Read chunk positions before reconstruction El campo de posición del fragmento Read de RPC/RDMA lo proporciona el cliente remoto y se almacena literalmente en la lista de fragmentos analizada. xdr_count_read_segments() solo comprueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: reject VAT indexes equal to the entry count La asignación de particiones virtuales de UDF 1.50 usa la VAT como un array de asignaciones de bloques físicos. s_num_entries almacena el número de entradas de ese array, no el índice válido más alto.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: clamp assoc request/response lengths before subtracting IE offsets ath6kl_cfg80211_connect_event() resta desplazamientos fijos de IE de assoc_req_len (-= 4) y assoc_resp_len (-= 6), ambos u8, sin límite inferior. La comprobación agregada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: cancel pending mlo_pm_work Si el dispositivo se reinicia, se suspende o se da de baja dentro de esa ventana, el trabajo pendiente puede seguir ejecutándose y acceder a datos de vif/bss que pueden haberse liberado ya, o enviar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: staging/ipu7: fix async notifier UAF on probe error path isys_register_devices() registra el notificador asíncrono de V4L2 mediante isys_notifier_init(). Si un paso posterior del sondeo, como isys_fw_log_init(), falla, isys_probe() salta a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/core: Handle pick_task() releasing the rq lock pick_next_task() de la planificación por núcleo (core scheduling) falla cuando una implementación de ->pick_task() puede liberar el bloqueo de la rq. El estado de selección derivado a la entrada solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Replace SCX_RQ_BAL_KEEP with a dispatch verdict return SCX_RQ_BAL_KEEP indica a la selección que siga ejecutando la tarea anterior, un vestigio de cuando el balanceo y la selección eran operaciones separadas. Un indicador a nivel de rq solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Fix this_rq() assumptions in dispatch kfuncs Con la planificación por núcleo, el despacho se ejecuta desde dentro de la selección a nivel de núcleo y puede tener como destino una rq hermana, por lo que ops.dispatch() puede ejecutarse en una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Fix rq->core_pick corruption under core scheduling pick_next_task() de la planificación por núcleo selecciona qué ejecutar en cada hermano SMT del núcleo en una única pasada bajo el bloqueo de rq compartido a nivel de núcleo. El estado de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Don't BUG_ON a destroyed DSQ in process_deferred_reenq_users scx_bpf_dsq_reenq() encola un reenq diferido (dru) que se ejecuta desde run_deferred(), no desde ops.dispatch(). Si el DSQ se destruye antes de que se ejecute el dru,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: core: Fill in DMA padding bytes in scsi_alloc_sgtables() Durante pruebas de fuzzing, se descubrió el siguiente problema: Bytes 14-15 of 16 are uninitialized Memory access of size 16 starts at ffff88800cbdb000 Al procesar el último elemento no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: fnic: Use GFP_ATOMIC for VLAN alloc under spinlock fnic_fcoe_process_vlan_resp() asigna un descriptor de VLAN con kzalloc_obj() (GFP_KERNEL por defecto) mientras mantiene vlans_lock mediante spin_lock_irqsave(). GFP_KERNEL puede dormir, lo cual…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RISC-V: KVM: Fix PMU event info array size overflow SBI PMU EVENT_GET_INFO almacena num_events * sizeof(*einfo), controlado por el invitado, en un entero de 32 bits. En RV64, num_events = 0x10000001 hace que 0x100000010 se trunque a 16. KVM asigna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: remoteproc: scp: Fix device reference leak on failed lookup Se garantiza la liberación de la referencia tomada al dispositivo SCP al intentar buscar sus datos de controlador antes de que el controlador se haya vinculado. Cabe señalar que mantener una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qede: Fix NULL pointer dereference in TPA fragment processing Bajo presión de memoria, el controlador qede sufre desreferencias de puntero nulo al procesar fragmentos de continuación TPA. El commit 8a8633978b84 ("qede: Add build_skb() support.")…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/cxgb4: Cancel reg_work before freeing device on remove c4iw_uld_state_change() encola reg_work para registrar el dispositivo RDMA. c4iw_remove() puede liberar ctx->dev mientras este trabajo está pendiente o en ejecución, dejando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ionic: Embed counter driver data in rdma_counter allocation El commit 7e53b31acc7f ("RDMA/core: Create and destroy rdma_counter using rdma_zalloc_drv_obj()") exige que los controladores que implementan operaciones de contador integren struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ucma: Lock the handler in ucma_set_ib_path() ucma_set_ib_path() llama a ucma_event_handler() directamente desde la ruta de write(), sin el bloqueo del manejador que mantiene estable ctx->file mientras se encola un uevent. El manejador vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ucma: Lock the handler in ucma_write_cm_event() ctx->file solo puede cambiarse bajo el bloqueo del manejador y el xa_lock, que es lo que impide que se encolen uevents para un ctx mientras ucma_migrate_id() lo traslada a otro archivo. El núcleo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/uverbs: Add UVERBS_ATTR_UHW to UVERBS_METHOD_REG_MR El commit original pasó por alto que tres controladores (mthca, irdma, siw) tienen datos UHW asociados a reg_mr que no pueden pasarse a través del ioctl. Además suponen que udata no puede ser…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/uverbs: Guard legacy bundles without method_elm La ruta heredada de write() despacha a través de un uverbs_api_write_method, pero el uverbs_attr_bundle que se pasa al código del proveedor no tiene un elemento de método ioctl. Si una entrada mal…