Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: exigir una estación par para la confirmación de configuración de TDLS No tiene sentido que la confirmación de configuración vaya a una estación que ni siquiera existe, y eso provoca una advertencia al construir la trama: Solo se acepta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: seguir la semántica de caducidad de sesiones SMB2 ksmbd_session_register() destruye sesiones válidas tras diez segundos de inactividad cada vez que un cliente inicia otro intercambio de SessionSetup. Esto confunde Session.IdleTime con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drop_monitor: corregir escritura fuera de límites en reset_per_cpu_data() En reset_per_cpu_data(), al se calcula de la siguiente forma: Dado que al incluye sizeof(struct nlattr) (la cabecera de atributo de 4 bytes), genlmsg_new() asigna al bytes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/core: Evitar una advertencia de migración falsa para los donantes de proxy La ejecución por proxy puede mover el contexto de planificación de un donante bloqueado a la CPU del propietario del bloqueo, incluso cuando el donante tiene la migración…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: xfrm: rechazar cabeceras de transporte espintcp no representables ESP-in-TCP puede entregar paquetes xfrm cuyo desplazamiento de la cabecera de transporte deja de caber tras el análisis del flujo que recorta la envoltura TCP. El reinicio simple de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: ti: k3-udma-glue: corrección de una desreferencia de NULL en k3_udma_glue_release_rx_chn() Si devm_kcalloc() para rx_chn->flows falla en una función de solicitud de canal, la ruta de error llama a k3_udma_glue_release_rx_chn(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: samsung: exynos-pmu: corregir el uso tras liberación del nodo del generador de interrupciones La función setup_cpuhp_and_cpuidle() analiza el nodo del árbol de dispositivos correspondiente al bloque de generación de interrupciones mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memcg: evitar cargar el memcg raíz desde obj_cgroup_charge_pages() obj_cgroup_charge_pages() resuelve el objcg a su memcg y llama a try_charge_memcg(), que no cortocircuita el memcg raíz. Ese memcg puede ser el memcg raíz: obj_cgroup_is_root() refleja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: rellenar siempre la decisión de AVC en avc_has_perm_noaudit() Se documenta que avc_has_perm_noaudit() devuelve una copia de la decisión de acceso en @avd, pero su retorno anticipado para un conjunto vacío de permisos solicitados deja el búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: sequencing: corrige una desreferencia de puntero NULL en pwrseq_unit_new() Si falla la asignación de memoria en pwrseq_unit_setup_deps(), se llama a pwrseq_unit_put() para liberar la unidad parcialmente inicializada. Sin embargo, nunca hemos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: sequencing: fix NULL-pointer dereference in pwrseq_device_register() Si dev_set_name() falla en pwrseq_device_register(), saltamos a la etiqueta err_put_pwrseq antes de inicializar pwrseq->targets. pwrseq_release() intentará recorrer targets…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: da9063: corrige la gestión de suspensión y reanudación del watchdog con WDOG_HW_RUNNING da9063_wdt_suspend() y da9063_wdt_resume() solo comprueban watchdog_active(). Cuando el controlador deja el watchdog en ejecución estableciendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: rtd119x: Evitar la división por cero clk_get_rate() podría devolver 0. Evitar un pánico por división por cero.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: rzv2h: Evitar la división por cero clk_get_rate() podría devolver 0. Evitar un pánico por división por cero.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: rsi: corrige escritura fuera de límites en el montículo (heap) al eliminar una clave Cuando se elimina una clave (data == NULL), rsi_hal_load_key() ejecuta: set_key es un struct rsi_set_key *, por lo que el subíndice se escala por sizeof(struct…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: evitar WARN en set_bitrate_mask cuando sdata no está en el controlador ieee80211_set_bitrate_mask() comprueba si la interfaz está en ejecución mediante ieee80211_sdata_running(), pero no comprueba si la interfaz todavía está presente en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: corregir la falta de comprobación de límites de iov en parse_posix_sids() En parse_posix_sids(), sidsbuf_end se calcula usando out_len, suministrado por el servidor, sin validarlo frente a la longitud real del iov recibido (iov_len). Si un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: Corrige un error de NULL frente a ERR_PTR() en virtio_gpu_user_framebuffer_create() Smatch advierte de que devolver un NULL aquí provocará una desreferencia de puntero NULL en drm_mode_addfb2(). Devuelve en su lugar un puntero de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/boot: Evitar añadir parámetros de IPL más allá de la línea de comandos Una línea de comandos puede ocupar todos los bytes excepto el byte de terminación de COMMAND_LINE_SIZE. En ese caso, append_ipl_block_parm() pasa un tamaño cero a las funciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: icmp: evitar el acceso no válido a la cabecera de transporte en el tracepoint de icmp_send syzbot informó de una ADVERTENCIA (WARNING) provocada por DEBUG_NET_WARN_ON_ONCE(): TP_fast_assign() invoca incondicionalmente udp_hdr(skb) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: iptunnel: corregir transport header obsoleto durante la desencapsulación del túnel Syzbot informó de un fallo en qdisc_pkt_len_segs_init() causado por un desplazamiento transport_header obsoleto tras la desencapsulación del túnel. BUG: unable to…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/ipl: Corregir la desreferencia de NULL en kdump sin el bloque de parámetros de re-IPL Algunos tipos de IPL, como el arranque HMC FTP o el arranque directo del kernel de QEMU, podrían no proporcionar un bloque de parámetros de IPL. En este caso,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/ipl: Corregir desreferencia de NULL en dump_reipl sin bloque de parámetros de re-IPL A diferencia de kdump, que pasa el bloque de parámetros de re-IPL a través de os_info, el volcado independiente lo pasa a través de la dirección del bloque de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: locking/lockdep: Invalidar las entradas obsoletas de class_cache para clases anuladas syzbot informó de un volcado de lockdep que activa DEBUG_LOCKS_WARN_ON(1) en hlock_class() debido a un class_idx no válido: Cuando se anula una clase de bloqueo (por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: x86-android-tablets: mantener la referencia al dispositivo para la desmontaje del fwnode secundario En gpio_secondary_fwnode_init(), acpi_bus_find_device_by_name() devuelve una referencia a un dispositivo, pero la variable local dev se…