Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/compaction: gestiona correctamente free_pages_prepare() en compaction_free() free_pages_prepare() puede fallar, pero compaction_free() no gestiona el caso de fallo. Las páginas fallidas no deben volver a añadirse a cc->freepages para su uso futuro,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/irq-riscv-imsic-early: corrige una fuga de fwnode en caso de fallo de configuración del estado imsic_early_acpi_init() asigna un nodo de firmware antes de configurar el estado de IMSIC. Si imsic_setup_state() falla, la función retorna sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/monwriter: rechaza la reutilización de búferes con una longitud de datos distinta Cuando se reutilizan búferes de datos, p. ej., para registros de muestras por intervalo, el primer registro determina la longitud de los datos y el tamaño del búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: elimina las interfaces con borrado de lista RCU Las rutas de activación, detención y deshabilitación de colas recorren local->interfaces bajo RCU. La ruta de desmantelamiento masivo del hardware elimina entradas con list_del(), por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: corrige una fuga de punteros SQB en caso de fallo de inicialización otx2_init_hw_resources() inicializa los recursos de aura y pool de SQ antes de varios pasos de configuración posteriores. En caso de fallo, err_free_sq_ptrs solo libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: llc: corrige una fuga del recuento de referencias de SAP en llc_ui_autobind() llc_ui_autobind() abre un SAP después de elegir un LSAP dinámico. llc_sap_open() devuelve una referencia propiedad del llamador, y llc_sap_add_socket() toma una segunda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: usa el desplazamiento de transporte analizado en la búsqueda de estado SCTP set_sctp_state() vuelve a leer la cabecera del chunk SCTP para dirigir la tabla de estados SCTP de IPVS. Para IPv6 calcula el desplazamiento con sizeof(struct ipv6hdr),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: restablece por completo las estructuras ip_vs_seq en ip_vs_conn_new El commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") cambió ip_vs_conn_new() para asignar un objeto ip_vs_conn con kmem_cache_alloc(). La función inicializa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macsec: no leer una cabecera MAC no establecida en macsec_encrypt() macsec_encrypt() lee la cabecera Ethernet mediante eth_hdr(skb) (skb->head + skb->mac_header) para desplazar con memmove() hacia delante los 12 bytes de MAC de origen/destino y dejar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dibs: loopback: valida el desplazamiento y el tamaño en move_data() El move_data() de loopback realiza un memcpy en el DMB registrado sin comprobar si offset + size supera la longitud del DMB. A diferencia del hardware ISM real, que aplica de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: descarta los SKB de Tx en curso al cerrar El controlador MACB ha filtrado desde siempre los SKB salientes que aún no se han marcado como completados. Residen en queue->tx_skb, que se libera sin remordimientos ni comprobaciones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpu/hotplug: corrige la advertencia de kobject NULL en cpuhp_smt_enable() En arm64, al arrancar con `maxcpus` mayor que el número de CPU presentes (p. ej., QEMU -smp cpus=4,maxcpus=8), algunas CPU se marcan como 'present' pero aún no se han registrado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/resctrl: corrige la doble adición del RMID de una región pseudobloqueada a la lista de libres El RMID de un grupo pseudobloqueado se libera cuando se crea. Al desmontar, rmdir_all_sub() libera de forma incondicional todos los RMID de todos los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: rechaza las respuestas de datos con un tamaño de carga útil fuera de rango recv_dless_read() recibe un P_DATA_REPLY de un par en el bio de una solicitud de lectura pendiente. La longitud de la carga útil proporcionada por el par le llega como el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: evita una desreferencia de puntero nulo en machine_kexec_prepare() Se ha detectado un problema de desreferencia de puntero nulo en machine_kexec_prepare() de riscv, donde image->segment[i].buf podría ser NULL y copiarse sin comprobación. El buf…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/osnoise: llama a synchronize_rcu() al dar de baja Esto garantiza que cualquier lector RCU que recorra la lista de instancias haya terminado antes de liberar la referencia al trazador al que apunta la instancia.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/diag: añade la llamada a array_index_nospec() que faltaba en memtop_get_page_count() 'level' está controlado desde el espacio de usuario y se usa para leer de un array. Añade la llamada a array_index_nospec() que faltaba para evitar la ejecución…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cgroup/cpuset: vuelve a vincular la mempolicy del mm a effective_mems, no a mems_allowed Crear un cpuset hijo en el que nunca se establece cpuset.mems provoca una división entre 0 cuando una mempolicy de VMA con MPOL_F_RELATIVE_NODES se vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: imx93-blk-ctrl: extrae PHY como dominio compartido para DSI/CSI Los dominios MIPI DSI y CSI comparten bits de control para el reloj y el reinicio, lo que puede provocar un comportamiento incorrecto si un dominio deshabilita el recurso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: mediatek: corrige un posible KP por puntero nulo en la limpieza/comprobación de encendido de HWV Si el sondeo fallaba para dominios de energía de tipo HW_VOTER, este controlador intentaba de forma incondicional realizar la limpieza para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: imx: corrige la secuencia de encendido de VC8000E en i.MX8MP Según la errata[1]: ERR050531: el handshake de apagado de VPU_NOC puede bloquearse durante los ciclos de encendido/apagado de VC8000E/VPUMIX. Descripción: el flanco de desactivación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: libera mlx5_st_idx_data en la desasignación final Las cargas de trabajo que asignan y liberan repetidamente mkeys con sugerencias de etiquetas de dirección TPH (p. ej., MR de RDMA con alta rotación) filtran un struct mlx5_st_idx_data por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rt2x00: evita el desmantelamiento completo antes de la configuración de los trabajos en el sondeo rt2x00lib_probe_dev() usa el desmantelamiento completo de rt2x00lib_remove_dev() para todos los fallos de sondeo. Sin embargo, la asignación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: corrige una fuga de memoria en ieee80211_register_hw() Si kmemdup() falla al copiar las estructuras de bandas admitidas, la ruta de error salta a fail_rate. Esto omite rate_control_deinitialize() y filtra el local->rate_ctrl…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: cyw: corrige un desbordamiento de heap con una trama auth corta brcmf_notify_auth_frame_rx() toma la longitud de la trama del evento del firmware y copia el cuerpo de la trama restando el desplazamiento de la cabecera de gestión: La…