Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: inyectar SEA si el VNCR del invitado no es memoria normal Al construir un mapeo de VNCR de L1, KVM usa incondicionalmente atributos de memoria cacheable, aunque el PFN subyacente no sea memoria. Esto se complica especialmente si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: metronomefb: corregir una posible fuga de memoria en metronomefb_probe() La memoria asignada para pagerefs en fb_deferred_io_init() no se libera en la ruta de error. Se corrige llamando a fb_deferred_io_cleanup().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: broadsheetfb: corregir una posible fuga de memoria en broadsheetfb_probe() La memoria asignada para pagerefs en fb_deferred_io_init() no se libera en la ruta de error. Se corrige llamando a fb_deferred_io_cleanup().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: hecubafb: corregir una posible fuga de memoria en hecubafb_probe() La memoria asignada para pagerefs en fb_deferred_io_init() no se libera en la ruta de error. Se corrige llamando a fb_deferred_io_cleanup().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: efifb: corregir una fuga de memoria en efifb_probe() Desde el commit 73ce73c30ba9 ("fbdev: Transfer video= option strings to caller; clarify ownership"), se espera que la cadena devuelta por fb_get_options() la libere el llamador, pero la cadena…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: radeon: corregir una posible fuga de memoria en radeonfb_pci_register() La función radeonfb_pci_register() asigna memoria para modelist (llamando a radeon_check_modes(), que llama a fb_add_videomode()). La memoria se añade a info->modelist, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: i740fb: corregir una posible fuga de memoria en i740fb_probe() En i740fb_probe(), la memoria asignada en fb_videomode_to_modelist() para modelist no se libera en las rutas de error. Se corrige llamando a fb_destroy_modelist().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: s3fb: corregir una posible fuga de memoria en s3_pci_probe() En s3_pci_probe(), la memoria asignada para modelist mediante fb_videomode_to_modelist() no se libera en las rutas de error posteriores. Se corrige llamando a fb_destroy_modelist()

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: uvesafb: corregir una posible fuga de memoria en uvesafb_probe() Debido a una etiqueta goto incorrecta, la memoria asignada para modedb y modelist en uvesafb_vbe_init() no se libera en algunas rutas de error. Se corrige actualizando la etiqueta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: tdfxfb: corregir una posible fuga de memoria en tdfxfb_probe() En tdfxfb_probe(), la memoria asignada para modelist mediante fb_videomode_to_modelist() cuando CONFIG_FB_3DFX_I2C está definido no se libera en las rutas de error posteriores. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: carminefb: corregir una posible fuga de memoria en alloc_carmine_fb() La memoria asignada para modelist en fb_videomode_to_modelist() no se libera en la ruta de error posterior. Se corrige llamando a fb_destroy_modelist()

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: vesafb: corregir una fuga de memoria en vesafb_probe() Desde el commit 73ce73c30ba9 ("fbdev: Transfer video= option strings to caller; clarify ownership"), se espera que la cadena devuelta por fb_get_options() la libere el llamador. Pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: nvidia: corregir una posible fuga de memoria en nvidiafb_probe() En nvidiafb_probe(), la memoria asignada para modelist en nvidia_set_fbinfo() no se libera en las rutas de error posteriores. Se corrige llamando a fb_destroy_modelist().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: tridentfb: corregir una posible fuga de memoria en trident_pci_probe() En trident_pci_probe(), la memoria asignada para modelist mediante fb_videomode_to_modelist() no se libera en las rutas de error posteriores. Se corrige llamando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: topology: corregir una fuga de memoria en snd_sof_load_topology Cuando el nombre de archivo de la topología contiene "dummy" y tplg_cnt es 0, la función devuelve -EINVAL directamente sin liberar los tplg_files asignados por kcalloc() en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: ipc3-control: corregir un desbordamiento de heap en put/get de bytes_ext El búfer ipc_control_data se asigna como kzalloc(max_size), donde max_size abarca toda la struct sof_ipc_ctrl_data, incluida su carga útil de array flexible. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: ipc3-control: validar el tamaño en snd_sof_update_control En snd_sof_update_control(), cdata->num_elems, proporcionado por el firmware, se compara con local_cdata->data->size, pero nunca con el tamaño real de la asignación. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: mediatek: mt8192: comprobar la reanudación en tiempo de ejecución durante el sondeo El sondeo de AFE de MT8192 habilita temporalmente el PM en tiempo de ejecución mientras reinicializa la caché de regmap a partir del hardware, pero usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: mediatek: mt8192: liberar la memoria reservada en la limpieza El sondeo de AFE de MT8192 llama a of_reserved_mem_device_init() y recurre a búferes preasignados cuando no hay ninguna región de memoria reservada disponible. Sin embargo, cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: mediatek: mt8183: liberar la memoria reservada en la limpieza El sondeo de AFE de MT8183 puede asignar memoria reservada con of_reserved_mem_device_init(), pero la asignación nunca se libera al eliminar el controlador ni ante fallos de sondeo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: q6apm: corregir la desreferencia de puntero nulo en graph_callback Cuando se llama a q6apm_free_fragments(), esta libera rx_data.buf/tx_data.buf y los establece a NULL bajo graph->lock. Una respuesta tardía de búfer completado del DSP puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_cluster: rechazar conntracks de plantilla en la coincidencia por hash xt_cluster_mt() trata cualquier resultado no NULL de nf_ct_get() como un conntrack completamente inicializado y lo pasa a xt_cluster_hash(). Esto provoca un error de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_queue: fijar el dispositivo bridge mientras NFQUEUE mantiene un dst falso La rtable falsa de br_netfilter está incrustada en struct net_bridge y se adjunta a los paquetes puenteados con skb_dst_set_noref(). Si dicho paquete se encola en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_fib: rechazar la expresión fib en el hook egress de netdev Una expresión fib en una cadena base egress de netdev desreferencia nft_in(pkt), que es NULL en la ruta de transmisión, provocando una desreferencia de puntero nulo en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: validar skb_dst() antes de acceder a él tc ingress y openvswitch no garantizan que la información de enrutamiento esté disponible. Estos subsistemas usan la infraestructura de ayudantes de conntrack, y el ayudante SIP…