Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: spi-nor: swp: mejorar la experiencia de usuario del bloqueo En el caso de que el primer bloque esté bloqueado (o los primeros bloques), si el usuario quiere desbloquear por completo el dispositivo tiene dos posibilidades: - o bien pide desbloquear…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openrisc: corregir la sincronización SMP de jump_label El commit original 8c30b0018f9d ("openrisc: Add jump label support") copia de arm64 y no tiene en cuenta correctamente cómo funciona la invalidación de la icache en núcleos remotos en OpenRISC. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/crossbar: usar el índice correcto en crossbar_domain_free() crossbar_domain_free() restablece los datos del dominio y luego usa el miembro irq_data->hwirq anulado como índice para restablecer la entrada de irq_map[] y para escribir en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: tpm_tis_spi: usar wait_woken() en wait_for_tmp_stat() wait_event_interruptible_timeout() evalúa su condición después de establecer el estado de la tarea actual en TASK_INTERRUPTIBLE. Con CONFIG_DEBUG_ATOMIC_SLEEP esto desencadena una advertencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: tpm2-sessions: esperar a la finalización asíncrona de KPP en tpm_buf_append_salt tpm_buf_append_salt() en drivers/char/tpm/tpm2-sessions.c llama a crypto_kpp_generate_public_key() y crypto_kpp_compute_shared_secret() sin instalar una callback de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: corregir la estructura xprt_create_args sin inicializar La estructura xprt_create_args se asigna en la pila sin inicialización en rpc_sysfs_xprt_switch_add_xprt_store(). Aunque algunos campos se rellenan manualmente, campos críticos como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: tegra: corregir el cálculo del tamaño de ráfaga Actualmente, el hardware DMA GPC de Tegra exige que la longitud de la transferencia sea múltiplo del tamaño máximo de ráfaga configurado para el canal. Cuando un cliente solicita una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: dw-edma: añadir un spinlock para proteger DONE_INT_MASK y ABORT_INT_MASK Los registros DONE_INT_MASK y ABORT_INT_MASK son compartidos por todos los canales DMA, y modificarlos requiere una secuencia de lectura-modificación-escritura. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: dw-edma-pcie: rechazar dispositivos sin datos del controlador dw_edma_pcie_probe() trata el driver_data del ID de dispositivo PCI como la plantilla de la disposición del controlador y lo copia incondicionalmente. Un dispositivo vinculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: sh: rz-dmac: mover la solicitud de interrupción a después de configurarlo todo Una vez solicitada la interrupción, el manejador de interrupciones puede ejecutarse inmediatamente. Dado que el manejador de IRQ puede acceder a channel->ch_base,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86/intel/tpmi: usar helpers de limpieza en mem_write() En mem_write(), el array temporal devuelto por parse_int_array_user() debe liberarse en todas las rutas de salida. Convertir la variable del array para que use la limpieza basada en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: dell-laptop: corregir las limpiezas que faltan en la ruta de error de init dell_init() inicializa varios recursos después de dell_setup_rfkill(), incluidos el LED opcional del touchpad, el LED de retroiluminación del teclado, el hook de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: ISST: restaurar el control de SST-PP en todos los dominios El desplazamiento de control de SST-PP solo se restaura en el dominio de energía 0 tras la reanudación. Durante la suspensión, los valores de control se leen y almacenan para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: corregir el bus bloqueado en la lectura de bloque SMBus de 0 (atómica) SMBus 3.1 6.5.7 permite un recuento de bytes de Block Read de 0, pero la ruta atómica (de sondeo) lo rechaza como -EPROTO. Peor aún, regresa sin un NACK+STOP: el siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: corregir el bus bloqueado en la lectura de bloque SMBus de 0 (IRQ) SMBus 3.1 6.5.7 permite un recuento de bytes de Block Read de 0, pero la máquina de estados de lectura de bloque controlada por interrupciones lo rechaza como -EPROTO. Peor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: mlxbf: corregir un uso después de liberar (use-after-free) en mlxbf_i2c_init_resource() Si devm_platform_get_and_ioremap_resource() devuelve un error, mlxbf_i2c_init_resource() libera tmp_res antes de leer tmp_res->io para obtener el código de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: aplazar el kfree de md5sig_info hasta después del periodo de gracia de RCU en tcp_connect La conciliación md5+ao en tcp_connect() (net/ipv4/tcp_output.c) tiene dos ramas simétricas: Ambas ramas liberan un objeto de información de autenticación por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/gntdev: corregir la gestión de errores en ioctl Cuando gntdev_ioctl_map_grant_ref() no consigue copiar el resultado de la operación de vuelta al espacio de usuario tras añadir correctamente el mapeo a la lista, la ruta de error devuelve -EFAULT sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: nat_keepalive: evitar la doble liberación ante un error de envío nat_keepalive_send() libera el skb de keepalive siempre que el helper de envío IPv4 o IPv6 informa de un error. Esa limpieza solo es correcta antes de que el skb se entregue a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: xfrm_interface: exigir CAP_NET_ADMIN en el netns del dispositivo para changelink xfrmi_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace de la interfaz xi->net. Difieren una vez que el dispositivo se crea en un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: hacer que los dispositivos de caracteres TPM no admitan seek Los dispositivos de caracteres TPM exponen una interfaz secuencial de comando/respuesta, pero sus manejadores de apertura dejan FMODE_PREAD y FMODE_PWRITE habilitados. Después de que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: imx: reconfigurar para PIO cuando no se puede iniciar el DMA Cuando spi_imx_can_dma() selecciona DMA, el ECSPI se configura para DMA: spi_imx_setupxfer() establece CTRL.SMC y borra dynamic_burst, y spi_imx_dma_transfer() programa el BURST_LENGTH…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: uniphier: corregir el orden de inicialización de completion antes de devm_request_irq() El controlador llama a devm_request_irq() antes de inicializar la completion usada por el manejador de interrupciones. Como la interrupción puede producirse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFS: contabilizar las escrituras inestables por el tamaño de la solicitud, no por el tamaño del folio nfs_folio_mark_unstable() y nfs_folio_clear_commit() cargan y descargan NR_WRITEBACK/WB_WRITEBACK por folio_nr_pages(folio) una vez por cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: rechazar búferes AUTH_RECEIVE cortos nvmet_execute_auth_receive() confía en la longitud de asignación de AUTH_RECEIVE tras comprobar únicamente que es distinta de cero y que coincide con la longitud de la transferencia. En los estados…