Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/mm: corregir el manejo del bit _PAGE_UNUSED de pte El bit de software _PAGE_UNUSED no debería quedarse realmente establecido sin más. Su único propósito es indicar a try_to_unmap_one() y try_to_migrate_one() que la página puede descartarse en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: condicionar la pista GRO en geneve_gro_complete() a gs->gro_hint geneve_gro_receive() lee la pista GRO a través de geneve_sk_gro_hint_off(), que solo la respeta cuando el socket ha habilitado IFLA_GENEVE_GRO_HINT (gs->gro_hint).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: validar el desplazamiento de red interno en geneve_gro_complete() Incluso con ambas rutas condicionadas a gs->gro_hint, geneve_gro_complete() vuelve a derivar el tipo de despacho interno y la longitud a partir del paquete y del gs->gro_hint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: enetc: comprobar el número de BD necesarios para xdp_frame El tamaño del array xdp_redirect_arr es ENETC_MAX_SKB_FRAGS. Sin embargo, el número de fragmentos contenidos en xdp_frame puede ser mayor o igual que ENETC_MAX_SKB_FRAGS, lo que hará que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: no almacenar en caché shinfo durante la reasignación del skb fbnic_tx_lso() llama a skb_cow_head(), que puede reasignar el skb, incluida la información compartida. No podemos usar el puntero calculado antes de la llamada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de fp->owner.name en la comprobación del propietario de handles duraderos Dos reconexiones duraderas SMB2 concurrentes (DH2C/DHnC) sobre el mismo persistent_id hacen competir la lectura para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_create_write_req() para manejar la creación asíncrona de objetos de caché netfs_create_write_req() omitirá el almacenamiento en caché si la cookie de fscache está deshabilitada, pero esto es un problema porque la creación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: corregir una condición de carrera improbable en try_get_locked_pte() Se corrige una condición de carrera improbable en try_get_locked_pte(), que podría haberse producido si los pud o pmd se desmapean entre las funciones p?dp_get() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: respetar el PFN de solo lectura al mapear el VNCR de L1 Actualmente, KVM mapea el VNCR de L1 en el stage-1 del host basándose por completo en los permisos del stage-1 del invitado. Al mismo tiempo, es perfectamente posible que el PFN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: volver a traducir el VNCR antes de inyectar el aborto KVM carga la página VNCR con FOLL_WRITE siempre que el invitado aborta por una escritura, de forma similar a como se gestiona un mapeo normal de stage-2. Es perfectamente posible que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: inyectar SEA si el VNCR del invitado no es memoria normal Al construir un mapeo de VNCR de L1, KVM usa incondicionalmente atributos de memoria cacheable, aunque el PFN subyacente no sea memoria. Esto se complica especialmente si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: usar el dst de esta dirección al añadir la cabecera IPIP Al añadir la cabecera IPIP, se usa la ruta de la otra dirección para calcular el headroom; se pasa a usar la ruta de esta dirección. Acceder a la otra tupla para establecer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: admitir túneles IPIP con transmisión directa La combinación de túnel IPIP con transmisión directa, p. ej., un dispositivo bridge, falla porque no se proporciona ningún dst_entry para comprobar el headroom del skb ni para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/virt/sev: revertir "Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN" Se revierte La sección 8.8 de la especificación de SNP dice: Las líneas de caché pueden moverse de una caché a otra en estado sucio. El wbinvd_on_all_cpus() previo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: reforzar el ciclo de vida de rq_procinfo para evitar una doble liberación La función svc_release_rqst() ejecuta la devolución de llamada contenida en rqstp->rq_procinfo->pc_release. Sin embargo, si un hilo worker empieza a procesar una nueva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: comprobar los límites de los almacenamientos de xdr_buf_to_bvec() antes de escribir xdr_buf_to_bvec() escribe un bio_vec en el array del llamador antes de comprobar si esa posición está dentro del rango, y la rama head realiza el almacenamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: aumentar el valor de la raíz del índice antes de actualizar la cabecera de reparent ntfs_ir_reparent() mueve las entradas residentes de la raíz del índice a un bloque de índice y deja un pequeño stub de raíz que contiene el VCN hijo. Ese stub de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir un error por uno (off-by-one) en las comprobaciones de límites de la decodificación de mapping pairs En ntfs_mapping_pairs_decompress(), attr_end apunta un byte más allá del final del registro de atributo: Las dos comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los valores de los atributos en la búsqueda ntfs_attr_find() y ntfs_external_attr_find() comprueban que los valores genéricos de atributos residentes caben en sus registros de atributo y que los valores residentes de tamaño fijo son lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: añadir una comprobación de límites antes de acceder a las entradas EA en ntfs_ea_lookup y ntfs_listxattr, esto verifica que hay espacio suficiente en la entrada EA antes de acceder al campo next_entry_offset de la entrada EA.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: no cambiar a no residente un atributo $DATA de 0 bytes Cuando ntfs_resident_attr_resize() no puede ampliar un atributo residente en el sitio, vuelve a intentarlo tras convertir otros atributos residentes a no residentes para liberar espacio en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar la cabecera del bloque de índice de forma más estricta Modificar ntfs_index_block_inconsisent() para realizar una validación más estricta de la geometría de INDEX_HEADER en los bloques INDX, y actualizar ntfs_lookup_inode_by_name() para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar las entradas de índice al leerlas Validar las entradas de índice inmediatamente después de leer una raíz de índice o un bloque de índice del disco. Esto elimina comprobaciones repetidas en lookup y readdir, y reduce el riesgo de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: detectar el desbordamiento del acumulador de LCN de mapping pairs El analizador de mapping pairs de NTFS acumula deltas relativos de LCN en un entero con signo. Un atributo corrupto puede llevar esa suma más allá del rango representable. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los valores residentes de la raíz del índice en la búsqueda Los valores residentes de $INDEX_ROOT contienen campos de cabecera de índice que los llamadores consumen tras la búsqueda. Algunos llamadores ya validan partes del diseño antes…