Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: tpm2-sessions: esperar a la finalización asíncrona de KPP en tpm_buf_append_salt tpm_buf_append_salt() en drivers/char/tpm/tpm2-sessions.c llama a crypto_kpp_generate_public_key() y crypto_kpp_compute_shared_secret() sin instalar una callback de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: corregir la estructura xprt_create_args sin inicializar La estructura xprt_create_args se asigna en la pila sin inicialización en rpc_sysfs_xprt_switch_add_xprt_store(). Aunque algunos campos se rellenan manualmente, campos críticos como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: tegra: corregir el cálculo del tamaño de ráfaga Actualmente, el hardware DMA GPC de Tegra exige que la longitud de la transferencia sea múltiplo del tamaño máximo de ráfaga configurado para el canal. Cuando un cliente solicita una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: dw-edma: añadir un spinlock para proteger DONE_INT_MASK y ABORT_INT_MASK Los registros DONE_INT_MASK y ABORT_INT_MASK son compartidos por todos los canales DMA, y modificarlos requiere una secuencia de lectura-modificación-escritura. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: dw-edma-pcie: rechazar dispositivos sin datos del controlador dw_edma_pcie_probe() trata el driver_data del ID de dispositivo PCI como la plantilla de la disposición del controlador y lo copia incondicionalmente. Un dispositivo vinculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: sh: rz-dmac: mover la solicitud de interrupción a después de configurarlo todo Una vez solicitada la interrupción, el manejador de interrupciones puede ejecutarse inmediatamente. Dado que el manejador de IRQ puede acceder a channel->ch_base,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86/intel/tpmi: usar helpers de limpieza en mem_write() En mem_write(), el array temporal devuelto por parse_int_array_user() debe liberarse en todas las rutas de salida. Convertir la variable del array para que use la limpieza basada en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: dell-laptop: corregir las limpiezas que faltan en la ruta de error de init dell_init() inicializa varios recursos después de dell_setup_rfkill(), incluidos el LED opcional del touchpad, el LED de retroiluminación del teclado, el hook de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: ISST: restaurar el control de SST-PP en todos los dominios El desplazamiento de control de SST-PP solo se restaura en el dominio de energía 0 tras la reanudación. Durante la suspensión, los valores de control se leen y almacenan para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: corregir el bus bloqueado en la lectura de bloque SMBus de 0 (atómica) SMBus 3.1 6.5.7 permite un recuento de bytes de Block Read de 0, pero la ruta atómica (de sondeo) lo rechaza como -EPROTO. Peor aún, regresa sin un NACK+STOP: el siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: corregir el bus bloqueado en la lectura de bloque SMBus de 0 (IRQ) SMBus 3.1 6.5.7 permite un recuento de bytes de Block Read de 0, pero la máquina de estados de lectura de bloque controlada por interrupciones lo rechaza como -EPROTO. Peor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: mlxbf: corregir un uso después de liberar (use-after-free) en mlxbf_i2c_init_resource() Si devm_platform_get_and_ioremap_resource() devuelve un error, mlxbf_i2c_init_resource() libera tmp_res antes de leer tmp_res->io para obtener el código de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: aplazar el kfree de md5sig_info hasta después del periodo de gracia de RCU en tcp_connect La conciliación md5+ao en tcp_connect() (net/ipv4/tcp_output.c) tiene dos ramas simétricas: Ambas ramas liberan un objeto de información de autenticación por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/gntdev: corregir la gestión de errores en ioctl Cuando gntdev_ioctl_map_grant_ref() no consigue copiar el resultado de la operación de vuelta al espacio de usuario tras añadir correctamente el mapeo a la lista, la ruta de error devuelve -EFAULT sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: nat_keepalive: evitar la doble liberación ante un error de envío nat_keepalive_send() libera el skb de keepalive siempre que el helper de envío IPv4 o IPv6 informa de un error. Esa limpieza solo es correcta antes de que el skb se entregue a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: xfrm_interface: exigir CAP_NET_ADMIN en el netns del dispositivo para changelink xfrmi_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace de la interfaz xi->net. Difieren una vez que el dispositivo se crea en un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: hacer que los dispositivos de caracteres TPM no admitan seek Los dispositivos de caracteres TPM exponen una interfaz secuencial de comando/respuesta, pero sus manejadores de apertura dejan FMODE_PREAD y FMODE_PWRITE habilitados. Después de que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: imx: reconfigurar para PIO cuando no se puede iniciar el DMA Cuando spi_imx_can_dma() selecciona DMA, el ECSPI se configura para DMA: spi_imx_setupxfer() establece CTRL.SMC y borra dynamic_burst, y spi_imx_dma_transfer() programa el BURST_LENGTH…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: uniphier: corregir el orden de inicialización de completion antes de devm_request_irq() El controlador llama a devm_request_irq() antes de inicializar la completion usada por el manejador de interrupciones. Como la interrupción puede producirse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFS: contabilizar las escrituras inestables por el tamaño de la solicitud, no por el tamaño del folio nfs_folio_mark_unstable() y nfs_folio_clear_commit() cargan y descargan NR_WRITEBACK/WB_WRITEBACK por folio_nr_pages(folio) una vez por cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: rechazar búferes AUTH_RECEIVE cortos nvmet_execute_auth_receive() confía en la longitud de asignación de AUTH_RECEIVE tras comprobar únicamente que es distinta de cero y que coincide con la longitud de la transferencia. En los estados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-rdma: gestionar datos en línea con un desplazamiento distinto de cero nvmet_rdma_use_inline_sg() mapea el desplazamiento de datos en línea controlado por el host en la scatterlist en línea por comando. La comprobación de límites admite cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: corregir la fuga de refcount en nvmet_sq_create() En nvmet_sq_create(), se toma una referencia al ctrl mediante kref_get_unless_zero() antes de llamar a nvmet_check_sqid(). Si nvmet_check_sqid() falla, la función devuelve el error directamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netdev-genl: informar del PID del hilo NAPI en el espacio de nombres de pid del llamador netdev_nl_napi_fill_one() informa del PID del kthread NAPI en NETDEV_A_NAPI_PID mediante task_pid_nr(), que devuelve el PID en el espacio de nombres de pid…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: usar synchronize_rcu() incondicional en isotp_release() isotp_notify() da de baja los filtros CAN (RCU) mediante can_rx_unregister() y borra so->bound sin esperar a un periodo de gracia. isotp_release() usa so->bound para decidir si…