Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: reset: linkstation-poweroff: corregir uso después de liberar en linkstation_poweroff_init() Mover of_node_put(dn) después de la llamada a of_match_node(), que aún necesita el puntero al nodo. La referencia al nodo se libera correctamente después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: modedb: corregir un posible UAF en fb_find_mode() Si mode_option es NULL, se asigna a partir de mode_option_buf: Más adelante, name se asigna a partir de mode_option: Sin embargo, mode_option_buf se libera antes de que name deje de usarse:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drivers/base/memory: establecer mem->altmap tras el registro correcto del dispositivo Si __add_memory_block() falla en xa_store() (por ejemplo, bajo presión de memoria), se llama a device_unregister(), que finalmente desencadena memory_block_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: simple-mux: corregir la comprobación de límites del control enum simple_mux_control_put() rechaza valores mayores que e->items, pero los valores de control enum empiezan en cero. Para el mux de dos entradas utilizado por este controlador,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: net2280: corregir doble liberación en la ruta de error de probe usb_initialize_gadget() instala gadget_release() como callback de liberación para el dispositivo gadget embebido. Por tanto, la instancia de struct net2280 se libera a través…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: rockchip: errores de desmontaje y fugas de recursos Abordar varios problemas de desmontaje y fugas de recursos en la ruta remove del controlador y en la gestión de errores: [Bartosz: don't emit an error message on devres allocation failure]

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rc: igorplugusb: corregir el paquete de configuración de la solicitud de control El commit eac69475b01f ("media: rc: igorplugusb: heed coherency rules") cambió el almacenamiento de la solicitud de control de una estructura embebida a un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: eliminar la región probada en regions_rmdirs() DAMON sysfs mantiene los objetos de directorio de regiones probadas de DAMOS mediante una lista enlazada. Cuando el usuario solicita la actualización de los directorios, DAMON sysfs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: shared: corregir un interbloqueo al eliminar el padre del proxy compartido El commit 710abda58055 ("gpio: shared: call gpio_chip::of_xlate() if set") usó el mutex embebido en struct gpio_shared_entry para proteger el campo offset, que ahora puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: elan_i2c - validar el tamaño del firmware antes de usarlo Asegurarse de que el archivo de firmware es lo bastante grande para contener el número esperado de páginas y la firma (que reside al final del blob de firmware) antes de acceder a ellas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: davinci: corregir la división por cero cuando falta clock-frequency Cuando falta la propiedad 'clock-frequency' en el árbol de dispositivos, el controlador recurre a DAVINCI_I2C_DEFAULT_BUS_FREQ. Sin embargo, esta macro estaba definida en kHz…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/ftrace: reubicar las referencias percpu relativas a %rip en los trampolines dinámicos Con CONFIG_CALL_DEPTH_TRACKING habilitado en una plataforma x86 afectada por retbleed (p. ej., Skylake), con retbleed=stuff, registrar un trampolín ftrace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: serial: pch_uart: añadir comprobación de dma_alloc_coherent() Añadir una comprobación del fallo de dma_alloc_coherent() para evitar una posible desreferencia de puntero nulo en dma_handle_rx(). Liberar correctamente los canales DMA y la referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: uvc: mantener opts->lock durante los recorridos de XU en uvc_function_bind uvc_function_bind() recorre &opts->extension_units dos veces sin mantener opts->lock: El lado de configfs (uvcg_extension_make / uvcg_extension_drop, en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: recalcular nr_integrity_segments en blk_insert_cloned_request blk_insert_cloned_request() ya recalcula nr_phys_segments frente a la cola inferior, porque "the queue settings related to segment counting may differ from the original queue."…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dsi: no volcar registros más allá de la región mapeada En las plataformas DSI 6G, el espacio de direcciones de E/S se ajusta internamente mediante io_offset. Posteriormente, esta dirección ajustada podría usarse para volcar memoria. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: tps65219: corregir que irq_data.rdev no se asigne El commit 64a6b577490c ("regulator: tps65219: Remove debugging helper function") eliminó el helper tps65219_get_rdev_by_name() junto con la asignación de irq_data.rdev que dependía de él.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/mm: deshabilitar el vaciado de TLB por difusión cuando PCID está deshabilitado Arrancar con "nopcid" borra X86_FEATURE_PCID e impide que CR4.PCIDE se establezca a uno. En las CPU de AMD que admiten INVLPGB, el vaciado de TLB por difusión sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethtool: phy: evitar desreferencia de NULL cuando el controlador PHY está desvinculado phydev->drv puede pasar a ser NULL mientras el phy_device sigue conectado a su net_device, concretamente después de desvincular el controlador PHY mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: driver: comprobar ACPI_COMPANION() frente a NULL durante probe Dado que cualquier controlador de plataforma puede verse forzado a coincidir con un dispositivo que no coincide con su lista de ID de dispositivo debido a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: evitar UAF en la ruta de fallo de inicialización de scx_root_enable_workfn() En scx_root_enable_workfn(), se llama a put_task_struct(p) antes de que scx_error() desreferencie p->comm y p->pid. Si la referencia del iterador es la última en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: CGX: añadir comprobación de límites al índice de cgx_speed_mbps cgx_speed_mbps tiene 13 elementos, pero RESP_LINKSTAT_SPEED puede producir valores 0-15. Si devuelve un valor >= 13, esto provoca un acceso fuera de límites al array. Añadir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: corregir doble liberación en rvu_rep_rsrc_init() rvu_rep_rsrc_init() asigna memoria de colas antes de llamar a otx2_init_hw_resources(). Cuando falla la configuración de los recursos de hardware, otx2_init_hw_resources() ya deshace el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: consumir solo los mapas TTLM negociados presentes ieee80211_tid_to_link_map_size_ok() valida los elementos TTLM negociados frente al número de entradas de mapa de enlaces indicado por link_map_presence. ieee80211_parse_neg_ttlm() debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: evitar la doble liberación de pool->stack en el fallo de inicialización de AQ otx2_pool_aq_init() libera pool->stack cuando falla la sincronización del mailbox o la asignación de reintento, pero deja el puntero sin cambios. Más tarde,…