Vulnerabilidad en Linux (CVE-2026-46289)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> lib/scatterlist: corrige los cálculos de longitud en extract_kvec_to_sg<br /> <br /> Serie de parches &amp;#39;Corrige errores en extract_iter_to_sg()&amp;#39;, v3.<br /> <br /> Corrige errores en las variantes kvec y de usuario de extract_iter_to_sg. Esta serie está creciendo debido a comentarios útiles hechos por sashiko.dev.<br /> <br /> Los principales errores son:<br /> - La longitud para una entrada de sglist al extraer de un kvec puede exceder el número de bytes en la página. Esto obviamente no está previsto.<br /> - Al extraer un búfer de usuario, el sglist se utiliza temporalmente como un búfer temporal para punteros de página extraídos. Si el sglist ya contiene algunos elementos, este búfer temporal podría superponerse con entradas existentes en el sglist.<br /> <br /> La serie añade casos de prueba a la prueba kunit_iov_iter que demuestran todos estos errores. Además, hay una corrección de fuga de memoria para la propia prueba.<br /> <br /> Los errores fueron introducidos originalmente en el kernel v6.3 donde la función residía en fs/netfs/iterator.c. Posteriormente fue movida a lib/scatterlist.c en v6.5. Por lo tanto, la corrección real solo está marcada para backports a v6.5+.<br /> <br /> Este parche (de 5):<br /> <br /> Al extraer de un kvec a un scatterlist, no cruzar los límites de página. La longitud requerida ya estaba calculada pero no se usó como se pretendía.<br /> <br /> Ajustar la longitud copiada si el bucle se queda sin entradas de sglist sin extraer todo.<br /> <br /> Mientras tanto, regresar inmediatamente de extract_iter_to_sg si no hay ninguna entrada de sglist en absoluto.<br /> <br /> Un commit posterior añadirá casos de prueba kunit que demuestran que el parche es necesario.