Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/tegra241-cmdqv: rechazar un vSID más ancho que el campo SID_MATCH tegra241_vintf_init_vsid() programa el vSID proporcionado por el invitado en SID_MATCH, cuyo campo VIRT_SID abarca los bits [20:1], con el bit 0 como indicador de habilitación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu: corregir la fuga de memoria de dev_iommu cuando device_add falla en iommu_mock_device_add iommu_mock_device_add() llama primero a iommu_fwspec_init(), que, si tiene éxito, asigna tanto dev->iommu (mediante dev_iommu_get()) como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: forzar la solicitud de ACS cuando tboot está habilitado Actualmente, las condiciones para solicitar ACS en detect_intel_iommu() no incluyen tboot, lo que puede provocar una configuración incorrecta con ACS deshabilitado (p. ej., por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: evitar bloquear los accesos internos durante unmap iommufd_access_notify_unmap() omite los accesos internos porque no tienen una retrollamada unmap externa que invocar. Sin embargo, la comprobación actual llama a iommufd_lock_obj() antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: liberar el IOAS actual si falla xa_store() iommufd_take_all_iova_rwsem() toma una referencia al objeto y el bloqueo de escritura iova_rwsem antes de almacenar el IOAS en el xarray temporal ioas_list. Si xa_store() falla, el IOAS actual aún no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: dell-wmi-sysman: no volcar en hexadecimal el búfer de seguridad del atributo set_attribute() rellena el área de seguridad del búfer de solicitud de atributos de la BIOS con la contraseña de administrador actual mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: ISST: validar el nivel en los ioctl de máscara de rendimiento isst_if_get_perf_level_mask() e isst_if_get_base_freq_mask() usan el nivel proporcionado por el usuario como índice en perf_levels[] mediante _read_pp_level_info() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: ISST: validar el ID de socket en el ioctl clos_assoc isst_if_clos_assoc() valida el socket_id proporcionado por el usuario con 'socket_id > topology_max_packages()', pero isst_common.sst_inst[] se asigna con topology_max_packages()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: via-sdmmc: detener la gestión de detección de tarjeta si falla probe request_irq() registra la interrupción de detección de tarjeta SD y probe la habilita antes de que se ejecute mmc_add_host(). Si mmc_add_host() falla, la ruta de error solo anula…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: ISST: añadir una comprobación de NULL para sst_inst[] Para mantener la coherencia con otros lugares, se añade una comprobación de NULL para la carga fallida de sockets comprobando isst_common.sst_inst[].

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: ISST: validar el ID de CPU lógica y el ID de clos Se validan el ID de CLOS máximo y el ID de CPU lógica para la funcionalidad de potencia de núcleo. Se rechaza cualquier nivel de clos o número de CPU lógica mayor que el máximo admitido.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: panasonic-laptop: corregir la escritura del centinela más allá de pcc->sinf[] acpi_pcc_retrieve_biosdata() rechaza los paquetes SINF solo cuando pcc->num_sifr es estrictamente menor que hkey->package.count, y después escribe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: think-lmi: liberar las firmas de certificado del sistema La compatibilidad con múltiples certificados también permite que el objeto de autenticación del sistema almacene ->signature y ->save_signature, que se pierden (fuga de memoria)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/chrome: sensorhub: acotar el número de sensor notificado por el EC Cada evento FIFO del EC incluye un número de sensor de 8 bits (in->sensor_num). cros_ec_sensorhub_ring_handler() valida el número de eventos FIFO, el número por lectura y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: hp-bioscfg: corregir lectura OOB de montículo en sk_store() y kek_store() sk_store() y kek_store() eliminan un salto de línea final de la escritura en sysfs antes de asignar el búfer de la clave: pero después pasan el "count" original (no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: hp-bioscfg: corregir lectura OOB de montículo al escribir una contraseña vacía validate_password_input() calcula length = strlen(buf) y después comprueba buf[length - 1] para eliminar un salto de línea final, sin comprobar antes que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: hp-bioscfg: corregir escritura con desfase en uno en hp_get_string_from_buffer() hp_get_string_from_buffer() limita la longitud de la cadena convertida frente al tamaño del búfer de destino con "size > dst_size", de modo que cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: hp-bioscfg: pasar el número de elementos validado a los analizadores de paquetes Los analizadores de paquetes por tipo reciben un número de elementos incorrecto. hp_init_bios_package_attribute() valida obj->package.count y después llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/waitid: respetar la cancelación de task_work io_waitid_cb() puede ejecutarse a través de la ruta task_work de respaldo cuando task_work_add() ya no puede encolar trabajo a la tarea de origen. La ruta de respaldo se ejecuta desde un kworker e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/query: limitar el tamaño de usuario pasado a copy_struct_to_user io_handle_query_entry() limita hdr.size para el copy_from_user() de entrada, pero conserva el valor original del usuario como usize. copy_struct_to_user() usa ese usize y, cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: interconnect: corregir uso después de liberar (use-after-free) en icc_get() y of_icc_get_by_index() En of_icc_get_by_index() e icc_get(), si la asignación dinámica de path->name falla mediante kasprintf(), la ruta de gestión de errores llama…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: ipmb: validar la longitud del mensaje de escritura ipmb_write() leía los campos del mensaje antes de validar el byte de longitud. Una escritura vacía o corta puede leer bytes de pila no inicializados. Una longitud menor que la cabecera SMBus…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: eliminar todos los archivos de sysfs si falla el registro ipmi_add_smi() crea los archivos nr_users y nr_msgs antes de intentar crear el archivo maintenance_mode. Si esta última creación falla, la ruta de error elimina solo nr_users antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: si: corregir desreferencia de puntero nulo tras un registro fallido try_smi_init() asigna new_smi->si_sm y más tarde llama a ipmi_register_smi_mod(), que se corresponde con ipmi_add_smi(). Durante ipmi_add_smi(), el manejador de mensajes IPMI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi:msghandler: cancelar el trabajo limpiamente en caso de error Si se produce un error durante el inicio de una interfaz IPMI, puede haber programado trabajo para ejecutarse. El trabajo debe cancelarse antes de que la interfaz pueda liberarse.