Vulnerabilidad en kernel de Linux (CVE-2025-21721)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/02/2025
Última modificación:
13/03/2025
Descripción
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nilfs2: manejar errores que nilfs_prepare_chunk() puede devolver Serie de parches "nilfs2: soluciona problemas con operaciones de cambio de nombre". Esta serie corrige los fallos de comprobación BUG_ON informados por syzbot en torno a las operaciones de cambio de nombre, y un problema de comportamiento menor en el que el mtime de un directorio secundario cambia cuando se le cambia el nombre en lugar de moverlo. Este parche (de 2): Las rutinas de manipulación de directorios nilfs_set_link() y nilfs_delete_entry() reescriben la entrada del directorio en el folio/página leído previamente por nilfs_find_entry(), por lo que se omite el manejo de errores asumiendo que nilfs_prepare_chunk(), que prepara el búfer para la reescritura, siempre tendrá éxito para estos. Y si se devuelve un error, activa las comprobaciones BUG_ON() heredadas en cada rutina. Esta suposición es errónea, como lo demuestra syzbot: la capa de búfer llamada por nilfs_prepare_chunk() puede llamar a nilfs_get_block() si es necesario, lo que puede fallar debido a la corrupción de metadatos u otras razones. Esto ha estado ahí desde siempre, pero las comprobaciones de cordura mejoradas y el manejo de errores pueden haberlo hecho más reproducible en pruebas de fuzzing. Solucione este problema agregando rutas de error faltantes en nilfs_set_link(), nilfs_delete_entry() y su llamador nilfs_rename().
Impacto
Referencias a soluciones, herramientas e información
- https://git.kernel.org/stable/c/1ee2d454baa361d2964e3e2f2cca9ee3f769d93c
- https://git.kernel.org/stable/c/481136234dfe96c7f92770829bec6111c7c5f5dd
- https://git.kernel.org/stable/c/607dc724b162f4452dc768865e578c1a509a1c8c
- https://git.kernel.org/stable/c/7891ac3b0a5c56f7148af507306308ab841cdc31
- https://git.kernel.org/stable/c/b38c6c260c2415c7f0968871305e7a093daabb4c
- https://git.kernel.org/stable/c/eddd3176b8c4c83a46ab974574cda7c3dfe09388
- https://git.kernel.org/stable/c/ee70999a988b8abc3490609142f50ebaa8344432
- https://git.kernel.org/stable/c/f70bd2d8ca454e0ed78970f72147ca321dbaa015