Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: maps: vmu-flash: corregir el fallo en la corrección de accesos no alineados Usar kzalloc_obj() / kzalloc_objs() para asignar las estructuras memcard, en lugar de kmalloc_obj() / kmalloc_objs(), para evitar el acceso a datos no inicializados.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: pl353: corregir la asignación de recursos en probe Durante probe(), se llama a devm_ioremap() con el dispositivo padre en lugar del actual. Así, cuando se descarga el módulo, el área de registros no se libera. Dirigir devm_ioremap() al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/9p: corregir un bucle infinito en p9_client_rpc ante una señal fatal Cuando se llama a p9_client_rpc() con el tipo P9_TFLUSH y el transporte no tiene par (p. ej., un transporte fd respaldado por tuberías sin servidor 9p), una señal fatal provoca un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: corregir la condición en 'nand_select_target()' 'cs' aquí debe estar en el rango [0:nanddev_ntargets[.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: evitar mover extensiones a clústeres ocupados En las operaciones OCFS2_IOC_MOVE_EXT no automáticas, el espacio de usuario proporciona un me_goal físico. ocfs2_move_extent() inicializa new_phys_cpos a partir de ese objetivo y espera que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corregir la desreferencia de h_transaction NULL en ocfs2_assure_trans_credits [BUG] Una escritura directa sobre extensiones no escritas puede provocar un pánico del kernel en ocfs2_assure_trans_credits() cuando el diario se aborta durante la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corregir el array-index-out-of-bounds de UBSAN en ocfs2_sum_rightmost_rec [BUG] Una corrupción en disco que establece l_next_free_rec a 0 en la lista de extensiones incrustada de un inodo desencadena un pánico de UBSAN en la siguiente escritura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: añadir una comprobación de journal NULL en ocfs2_checkpoint_inode() Durante el desmontaje, ocfs2_journal_shutdown() libera el diario y establece osb->journal a NULL. Más tarde, cuando el VFS desaloja los inodos restantes en caché,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: rechazar dinodes con un tipo de i_mode no canónico Serie de parches "ocfs2: harden inode validators against forged metadata", v2. Esta serie añade tres comprobaciones estructurales a la validación de dinodes de OCFS2 para que los campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: rechazar dinodes no en línea con i_size y i_clusters cero En un volumen montado sin OCFS2_FEATURE_INCOMPAT_SPARSE_ALLOC, un archivo regular no en línea con i_size distinto de cero e i_clusters cero está estructuralmente malformado: el mapa de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fpga: dfl: añadir una comprobación de límites en dfh_get_param_size() dfh_get_param_size() puede devolver un tamaño de parámetro mayor que la región de la característica porque la comprobación de límites del bucle se evalúa antes de incrementar size.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: thunderbolt: corregir el desbordamiento de frags[] limitando frame_count tbnet_poll() ensambla un paquete ThunderboltIP de varias tramas en un único skb. La primera trama va al área lineal del skb y cada trama adicional se añade como un fragmento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fpga: microchip-spi: corregir la lectura fuera de límites con header_size cero en mpf_ops_parse_header() mpf_ops_parse_header() lee header_size del bitstream en MPF_HEADER_SIZE_OFFSET (24). Cuando header_size es cero, la expresión *(buf + header_size -…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: spi-nor: swp: mejorar la experiencia de usuario del bloqueo En el caso de que el primer bloque esté bloqueado (o los primeros bloques), si el usuario quiere desbloquear por completo el dispositivo tiene dos posibilidades: - o bien pide desbloquear…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openrisc: corregir la sincronización SMP de jump_label El commit original 8c30b0018f9d ("openrisc: Add jump label support") copia de arm64 y no tiene en cuenta correctamente cómo funciona la invalidación de la icache en núcleos remotos en OpenRISC. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/crossbar: usar el índice correcto en crossbar_domain_free() crossbar_domain_free() restablece los datos del dominio y luego usa el miembro irq_data->hwirq anulado como índice para restablecer la entrada de irq_map[] y para escribir en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: tpm_tis_spi: usar wait_woken() en wait_for_tmp_stat() wait_event_interruptible_timeout() evalúa su condición después de establecer el estado de la tarea actual en TASK_INTERRUPTIBLE. Con CONFIG_DEBUG_ATOMIC_SLEEP esto desencadena una advertencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: tpm2-sessions: esperar a la finalización asíncrona de KPP en tpm_buf_append_salt tpm_buf_append_salt() en drivers/char/tpm/tpm2-sessions.c llama a crypto_kpp_generate_public_key() y crypto_kpp_compute_shared_secret() sin instalar una callback de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: corregir la estructura xprt_create_args sin inicializar La estructura xprt_create_args se asigna en la pila sin inicialización en rpc_sysfs_xprt_switch_add_xprt_store(). Aunque algunos campos se rellenan manualmente, campos críticos como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: tegra: corregir el cálculo del tamaño de ráfaga Actualmente, el hardware DMA GPC de Tegra exige que la longitud de la transferencia sea múltiplo del tamaño máximo de ráfaga configurado para el canal. Cuando un cliente solicita una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: dw-edma: añadir un spinlock para proteger DONE_INT_MASK y ABORT_INT_MASK Los registros DONE_INT_MASK y ABORT_INT_MASK son compartidos por todos los canales DMA, y modificarlos requiere una secuencia de lectura-modificación-escritura. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: dw-edma-pcie: rechazar dispositivos sin datos del controlador dw_edma_pcie_probe() trata el driver_data del ID de dispositivo PCI como la plantilla de la disposición del controlador y lo copia incondicionalmente. Un dispositivo vinculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: sh: rz-dmac: mover la solicitud de interrupción a después de configurarlo todo Una vez solicitada la interrupción, el manejador de interrupciones puede ejecutarse inmediatamente. Dado que el manejador de IRQ puede acceder a channel->ch_base,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86/intel/tpmi: usar helpers de limpieza en mem_write() En mem_write(), el array temporal devuelto por parse_int_array_user() debe liberarse en todas las rutas de salida. Convertir la variable del array para que use la limpieza basada en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: dell-laptop: corregir las limpiezas que faltan en la ruta de error de init dell_init() inicializa varios recursos después de dell_setup_rfkill(), incluidos el LED opcional del touchpad, el LED de retroiluminación del teclado, el hook de…