Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: virt-concat: libera el nombre generado duplicado Cada registro de MTD ejecuta mtd_virt_concat_create_join(). Una vez que ya se ha registrado una concatenación virtual, la función vuelve a construir el mismo nombre y toma la rama de nombre igual.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: mchp23k256: usa los datos de coincidencia SPI para las capacidades del chip El controlador almacena la información de capacidad del chip tanto en la tabla de coincidencias OF como en la tabla de id SPI. Actualmente el sondeo usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: lpc32xx_slc: hace fallar la transferencia DMA si se agota el tiempo de espera de finalización lpc32xx_xmit_dma() espera el callback de finalización de DMA, pero ignora wait_for_completion_timeout(). Por tanto, una transferencia DMA que ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-esdhc-imx: corrige esdhc_change_pinstate() para permitir restaurar el estado predeterminado esdhc_change_pinstate() comprueba pins_100mhz y pins_200mhz al principio de la función y devuelve -EINVAL si alguno de ellos no está definido. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-esdhc-imx: deshabilita la irq durante la suspensión para corregir una interrupción no gestionada Al usar la activación fuera de banda de WIFI, se produce una advertencia "irq xxx: nobody cared". Esto ocurre porque la interrupción de usdhc no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-esdhc-imx: usa pm_runtime_resume_and_get() en la suspensión Sustituye pm_runtime_get_sync() por pm_runtime_resume_and_get() para simplificar la gestión de errores. pm_runtime_resume_and_get() reduce automáticamente el contador de uso en caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechaza desplazamientos constantes negativos para punteros a búfer El verificador rechaza los desplazamientos variables en los accesos PTR_TO_TP_BUFFER y PTR_TO_BUF, pero actualmente acepta un desplazamiento constante negativo producido por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige un posible interbloqueo en f2fs_balance_fs() Cuando el espacio del sistema de archivos f2fs está casi agotado, nos encontramos con problemas de interbloqueo como los siguientes: INFO: task sync:2769849 blocked for more than 120 seconds.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige un posible interbloqueo en la ruta gc_merge de f2fs_balance_fs() Cuando montamos el dispositivo con la opción de montaje gc_merge, podemos sufrir el siguiente posible interbloqueo: Kworker GC trehad Truncator - f2fs_write_cache_pages -…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: almacena en caché el tamaño de secctx antes de que la liberación lo ponga a cero binder_transaction() limita el área del búfer scatter-gather con sg_buf_end_offset y resta el tamaño alineado del contexto LSM porque el secctx se escribe al final…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usa las credenciales de quien abrió el archivo para las mutaciones FSCTL SET_SPARSE, SET_ZERO_DATA y SET_COMPRESSION operan sobre un handle SMB abierto pero llaman a helpers de xattr, fallocate o fileattr de VFS con las credenciales actuales del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: atm: ueagle-atm: espera a la carga del prefirmware en .disconnect() ueagle-atm usa la función asíncrona request_firmware_nowait() en .probe(), pero no espera a que termine, ni siquiera en .disconnect(); por lo que, si el dispositivo se desconecta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: liveupdate: valida el tipo de sesión antes de realizar la operación Los ioctls de sesiones no son aplicables a todos los tipos de sesión. PRESERVE_FD solo es aplicable a las sesiones salientes. RETRIEVE_FD y FINISH solo son válidos para sesiones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: cancela los elementos de trabajo de SSR durante el apagado PCI Un reinicio puede bloquear el kernel si se solapa con la recuperación de fallos del firmware WLAN (SSR). El fallo es una desreferencia de puntero nulo en la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid1,raid10: corregir interbloqueo en la ruta de recuperación de errores de lectura raid1d y raid10d pueden volver a enviar un bio clonado de md dividido mientras gestionan un error de lectura. En este caso, volver a enviar el bio puede provocar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid1,raid10: corregir la detección de la ruta de error con md_cloned_bio() Detectar la ruta de error usando md_cloned_bio() en lugar de depender de r1_bio en raid1 o de r10_bio->read_slot en raid10, que pueden ser NULL o -1 tras dividir y volver a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid1,raid10: corregir la contabilidad de bios para bios clonados de md divididos Usar md_cloned_bio() para controlar la contabilidad de bios en lugar de depender de r1bio_existed en raid1 o del indicador io_accounting en raid10. La lógica anterior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: corregir fuga de memoria en ath12k_wifi7_dp_rx_h_verify_tkip_mic() En ath12k_wifi7_dp_rx_h_verify_tkip_mic(), la llamada a ath12k_dp_rx_check_nwifi_hdr_len_valid() puede devolver false cuando la longitud de la cabecera NWIFI no es válida,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: corregir el estado incoherente de arvif en las rutas de error de vdev_create ath12k_mac_vdev_create() tiene tres problemas en las rutas de error que dejan arvif en un estado incoherente: Corregir cambiando el fallo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar el destino de los enlaces simbólicos rápidos durante la lectura del inode ocfs2_validate_inode_block() ya rechaza varios dinodes autocontenidos incoherentes antes de que se expongan al resto del sistema de archivos. Los enlaces…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: cttimeout: desvincula la política de tiempo de espera del plano de datos y reutiliza el recuento de referencias Añade un recuento de referencias para struct nf_ct_timeout, que usa la extensión ct para establecer la política personalizada de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechazar los programas BPF_LSM_CGROUP que pueden dormir en el momento de la carga El shim de cgroup se ejecuta bajo rcu_read_lock_dont_migrate(), por lo que no deberíamos adjuntar ahí ningún programa BPF que pueda dormir. Se añade soporte al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: limitar el recorrido del PVB del TIM S1G al elemento TIM ieee80211_s1g_check_tim() analiza el mapa de bits virtual parcial (PVB) S1G de un elemento TIM recibido. El TIM se entrega como carga útil del elemento:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbe: no configurar xps para las colas XDP netif_set_xps_queue() no debe llamarse para una cola Tx de XDP, ya que dichas colas no están expuestas a netdev. En sistemas con un número de CPU >=64, en el adaptador E610, netdev se configura con un número…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: validar pronto el superbloque del archivo donante en EXT4_IOC_MOVE_EXT Se rechaza pronto el ioctl EXT4_IOC_MOVE_EXT si el archivo donante no pertenece al mismo superbloque que el archivo original. Actualmente, esta validación se realiza dentro de…