Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: bpf: rechazar tipos de manipulación NAT no válidos Como bpf_ct_set_nat_info() no valida el tipo de manipulación NAT, se puede pasar directamente a nf_nat_setup_info() un valor incorrecto. Esto activa el WARN_ON() en nf_nat_setup_info() y, si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: generalizar el bit de estado pendiente Se renombra NF_FLOW_HW_PENDING a NF_FLOW_PENDING y se usa para inhibir el worker de GC de la flowtable hasta que se haya completado el trabajo pendiente de descarga en hardware (hw offload).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Corregir la desreferencia de NULL en la gestión de la marca de tiempo de TX de AF_XDP durante el desmantelamiento Durante el desmantelamiento de la cola TX de XSK, los descriptores pendientes se completan sin un CQE. Si alguno solicitó una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: perf: Corregir la condición de carrera entre perf_event_exit_task() y perf_pending_task() Existe una condición de carrera entre perf_event_exit_task() y perf_pending_task() durante begin_new_exec(). Durante begin_new_exec(), es posible que se llame a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corrige objetos bloqueados en free_by_rcu_ttrace do_call_rcu_ttrace() devuelve el control de forma anticipada cuando call_rcu_ttrace_in_progress está activado y deja los objetos en free_by_rcu_ttrace. __free_rcu() libera únicamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Fix private hash use-after-free on resize poll_state_synchronize_rcu(mm->futex.phash.batches) es utilizada por futex_ref_drop() para comprobar que ha transcurrido un periodo de gracia desde que se publicó el hash actual. Esto depende de que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la falta de protección frente a migración en __rhtab_map_lookup_and_delete_batch() bpf_mem_cache_free_rcu() usa this_cpu_ptr(), que requiere que la migración esté deshabilitada. Todos los llamadores de rhtab_delete_elem() deshabilitan la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amd/display: proteger las desreferencias de dc_sink en la validación de modos MST dm_dp_mst_is_port_support_mode() lee aconnector->dc_sink->dsc_caps... para la comprobación del rendimiento de las ramas DSC, y la ruta de ancho de banda FRL de PCON…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: comprobar si dc_state_create_copy() devuelve NULL en dm_suspend dc_state_create_copy() puede devolver NULL si falla la asignación de memoria. dm_suspend() solo omite de forma condicional dm_gpureset_toggle_interrupts() y continúa la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx6: corrige la fuga de firmware al desmontar El firmware solicitado en gfx_v6_0_init_microcode() no se libera cuando el bloque GFX se desmonta, lo que provoca una fuga de recursos de firmware. Añade gfx_v6_0_free_microcode() y la invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/mediatek: Añadir la comprobación IS_ERR que falta para el dispositivo de plataforma ovl_adaptor platform_device_register_data() puede fallar y devolver un ERR_PTR, pero el valor devuelto se utiliza sin comprobarlo, lo que provoca que se almacene un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/mediatek: Fix ovl adaptor platform device leak mtk_drm_probe() crea un dispositivo de plataforma del adaptador OVL con platform_device_register_data() cuando la canalización de visualización requiere el adaptador OVL. Si un paso posterior de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/mediatek: Corrige la fuga de referencia de pdev en mtk_drm_bind() Cuando el dispositivo no es el maestro de mmsys, mtk_drm_bind() regresa anticipadamente tras tomar una referencia del dispositivo del disp-mutex mediante of_find_device_by_node(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige la fuga de memoria de la instancia de IP en caso de fallo al añadir el kobject amdgpu_discovery_sysfs_ips() asigna ip_hw_instance con kzalloc_flex() e inicializa su kobject incrustado antes de llamar a kobject_add(). Si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige la fuga de dispositivos MFD de ACP en caso de fallo de inicialización acp_hw_init() registra los dispositivos hijos de ACP con mfd_add_devices() antes de asociarlos al dominio de energía de ACP e inicializar el hardware. Si falla la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: binder: corrección del indicador is_failure en la limpieza de la transacción sustituida Cuando una transacción TF_UPDATE_TXN sustituye a una transacción asíncrona pendiente, binder_release_entire_buffer() se invoca con is_failure=false. Dado que la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: binder: corrección de las referencias de fd filtradas al sustituir una transacción con TF_UPDATE_TXN Cuando una transacción TF_UPDATE_TXN sustituye a una transacción asíncrona pendiente en un proceso congelado, la transacción obsoleta se libera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: binderfs: corregir escritura tras liberación (UAF) en binder_add_device binderfs_binder_device_create() publica la nueva entrada (dentry) con d_make_persistent() y, a continuación, llama a simple_done_creating(), que libera el bloqueo del directorio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nitro_enclaves: corrige un use-after-free (uso de memoria liberada) en el fallo de SLOT_ALLOC Cuando ne_create_vm_ioctl() falla la petición SLOT_ALLOC después de que anon_inode_getfile() haya tenido éxito, la ruta de error llama a fput(enclave_file) y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: rust_binder: cancelar los elementos de trabajo diferidos al salir del hilo Si hay elementos de trabajo diferidos en la lista de pendientes del hilo, no se limpian en el método Thread::release(). Por tanto, se actualiza el código para limpiar los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: USB: cdc-acm: omitir el reinicio de URB en port_shutdown si está desconectado acm_port_shutdown() se invoca desde la maquinaria de tty-port cada vez que el último usuario cierra el puerto. acm_disconnect() establece acm->disconnected y llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: fix port tear down use-after-free Algunos controladores de dispositivos multipuerto acceden a los datos del controlador del puerto desde los manejadores de finalización de URB compartidos que se envían en attach() o en la primera apertura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: storage: sierra_ms: reject short SWoC info transfers sierra_get_swoc_info() solicita sizeof(struct swoc_info) (60) bytes al dispositivo mediante usb_control_msg(), pero sus llamadores solo tratan un valor de retorno negativo como fallo. Por tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: midi2: Fix the jack descriptor array sizes Los arrays de descriptores de jack de entrada y salida en struct f_midi2_usb_config tienen el tamaño de MAX_CABLES, lo cual parece razonable, pero resultó ser incorrecto. En concreto, las entradas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_uac1_legacy: validate bRequest index in generic_{set,get}_cmd generic_set_cmd() y generic_get_cmd() usan el nibble bajo de ctrl->bRequest como índice en con->data[]: La estructura struct usb_audio_control (include/linux/usb/audio.h)…