Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/ipl: Corregir la desreferencia de NULL en kdump sin el bloque de parámetros de re-IPL Algunos tipos de IPL, como el arranque HMC FTP o el arranque directo del kernel de QEMU, podrían no proporcionar un bloque de parámetros de IPL. En este caso,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/ipl: Corregir desreferencia de NULL en dump_reipl sin bloque de parámetros de re-IPL A diferencia de kdump, que pasa el bloque de parámetros de re-IPL a través de os_info, el volcado independiente lo pasa a través de la dirección del bloque de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: locking/lockdep: Invalidar las entradas obsoletas de class_cache para clases anuladas syzbot informó de un volcado de lockdep que activa DEBUG_LOCKS_WARN_ON(1) en hlock_class() debido a un class_idx no válido: Cuando se anula una clase de bloqueo (por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: x86-android-tablets: mantener la referencia al dispositivo para la desmontaje del fwnode secundario En gpio_secondary_fwnode_init(), acpi_bus_find_device_by_name() devuelve una referencia a un dispositivo, pero la variable local dev se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc: No restaurar KUAP en arch_exit_to_user_mode_prepare() KUAP significa que el kernel no puede tocar la memoria de usuario a menos que se habilite explícitamente. En el kernel debe permanecer AMR_KUAP_BLOCKED. Al volver al espacio de usuario,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/entry: Corrige la corrupción de irq_soft_mask en la salida de una interrupción reproducida Cuando __replay_soft_interrupts() reproduce una interrupción pendiente (por ejemplo, PACA_IRQ_DEC -> timer_interrupt), llama directamente al manejador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Devolver inmediatamente cuando manage_oob() devuelve NULL para un búfer de longitud 0. Fahad Alharbi informó de que recv(0, MSG_PEEK) provoca una espera activa (busy-wait) en unix_stream_read_generic() si recv() es bloqueante y el último skb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv4: Corregir el desbordamiento de la longitud de UDP con PMTU discover y MTU grande Esta confirmación limita cork->base.fragsize a IP_MAX_MTU para evitar un posible desbordamiento de la longitud de UDP que provoca un WARN en udp_set_len_short…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel_pcie: corrige el desbordamiento en una unidad de los límites de tx_handle Los índices válidos para txq->urbd0s/tfds/bufs son 0..txq->count-1, por lo que tfd_index == txq->count ya está fuera de rango. Cambia la comprobación en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Proteger el worker de fallos de página con una comprobación de runtime PM Durante la finalización de una VM, la referencia de runtime PM de la VM se libera de forma asíncrona, lo que permite que el dispositivo se suspenda automáticamente…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/amd_node: Evitar la división por cero en sistemas virtualizados En un sistema virtualizado, el número de nodos no guarda relación con el número de raíces. Un dom0 PVH de Xen puede calcular roots_per_node como 0, lo que provoca un fallo por división…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: omitir switch_power_profile de gfx durante el restablecimiento de la GPU Durante la reanudación tras un restablecimiento de la GPU, el trabajo de inactividad de gfx puede invocar switch_power_profile antes de que el restablecimiento se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exec: do_close_on_exec() antes de tomar exec_update_lock Actualmente, do_close_on_exec() se ejecuta mientras se mantiene exec_update_lock, un bloqueo que se usa en muchos puntos que acceden al estado de los procesos para sincronizar las comprobaciones…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/crypto: Corregir el manejo del código de retorno de skcipher_walk en aes_s390 No se comprobaban adecuadamente los códigos de retorno de skcipher_walk_virt() antes de entrar en los bucles de procesamiento de ecb_aes_crypt() y ctr_aes_crypt(). Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Usar memset_io() para poner a cero la ranura de la cola de peticiones de QLAFX00 En QLAFX00, la cola de peticiones es memoria de E/S de dispositivo mapeada mediante ioremap (ha->iobase + req_que_off), y no RAM coherente con DMA, por lo…