Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: ti-qspi: corregir uso después de liberar tras un fallo en la configuración de DMA El controlador recurre al modo PIO si la configuración de DMA falla durante probe. Asegurarse de borrar el puntero del canal DMA también si falla la asignación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: device property: establecer fwnode->secondary a NULL en fwnode_init() Si un nodo de firmware se asigna en la pila (por ejemplo: un nodo de software temporal cuyo tiempo de vida controlamos) o en el montículo (heap), pero usando una función de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: validar la longitud de la carga útil y link_index en dc_process_dmub_aux_transfer_async [Why&How] dc_process_dmub_aux_transfer_async() copia payload->length bytes en un búfer de pila de 16 bytes (dpaux.data[16]) protegido únicamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: corregir la fuga de report_work en la purga de backbone_gw batadv_bla_purge_backbone_gw() elimina las entradas obsoletas de pasarela troncal (backbone gateway), pero no gestiona correctamente su report_work asociado: La implementación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la comprobación de desbordamiento en netfs_extract_user_iter() Corregir netfs_extract_user_iter() para que, si iov_iter_extract_pages() llena en exceso pages[], esas páginas no se incluyan en el iterador construido al final de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir un posible UAF en netfs_unlock_abandoned_read_pages() netfs_unlock_abandoned_read_pages(rreq) accede al índice de los folios que quiere desbloquear y lo compara con rreq->no_unlock_folio para no desbloquear un folio que se está leyendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/a6xx: comprobar el retorno de kzalloc en a8xx_hfi_send_perf_table Comprobar el valor de retorno de kzalloc() para evitar una desreferencia de puntero nulo en caso de fallo de asignación. Patchwork: https://patchwork.freedesktop.org/patch/721342/

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/time: eliminar las llamadas redundantes a preempt_disable|enable() de arch_irq_work_raise() Se observa un pánico del kernel al gestionar excepciones de comprobación de máquina desde el modo real. El fallo se produce porque arch_irq_work_raise()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (lm90) añadir protección con bloqueo a lm90_alert Sashiko informa: lm90_alert() se ejecuta en el contexto de alerta de smbus y llama a lm90_update_confreg() para deshabilitar la línea de alerta del hardware, sin adquirir hwmon_lock.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: no desreferenciar un puntero antes de comprobar si es NULL En iwl_mld_remove_link, link->fw_id se guarda al principio de la función para tenerlo disponible después de liberar el enlace. Pero el puntero link puede ser NULL, y no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: srcu: no encolar manejadores de workqueue en CPU que nunca han estado en línea Mientras una estructura srcu_struct está en pleno cambio del estado CPU-0 al estado de todas las CPU, puede intentar invocar callbacks para CPU que nunca han estado en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: corregir la escritura sin bloqueo en ICOSQ Durante el sondeo de napi, cuando cambia la afinidad y aún queda trabajo de XSK por hacer, se desencadena una interrupción de ICOSQ en la nueva CPU. Sin embargo, este desencadenamiento en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phy: qcom: qmp-usbc: corregir el acceso fuera de límites a un array en la configuración de swing de dp swing_tbl y pre_emphasis_tbl son arrays de 4x4 (índices válidos 0-3), pero la comprobación de límites usa "> 4" en lugar de ">= 4", lo que permite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto/krb5, rxrpc: corregir la falta de comprobaciones de longitud previas al descifrado/verificación Cambiar la biblioteca criptográfica krb5 para proporcionar medios para comprobar previamente la longitud del mensaje que se va a descifrar o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: volver a muestrear la asignación de la bifurcación de datos tras liberar y readquirir el ILOCK xfs_reflink_fill_{cow_hole,delalloc} reciben ambas un inodo, una asignación de la bifurcación de datos y una asignación de la bifurcación cow. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: dualpi2: fix GSO backlog accounting Cuando DualPI2 divide un skb GSO en N segmentos, propaga N paquetes adicionales a su padre antes de devolver NET_XMIT_SUCCESS. A continuación, el padre contabiliza una vez más el skb original, lo que deja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: cancel pending_rx_work before taking conn->lock l2cap_conn_del() toma conn->lock y después llama a cancel_work_sync() para pending_rx_work. process_pending_rx() toma el mismo mutex, por lo que el desmontaje puede quedar en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: i801: fix hardware state machine corruption in error path Se observaron un grave livelock y un posterior pánico por tarea bloqueada (Hung Task) en el controlador i2c-i801 durante pruebas de fuzzing concurrentes. El fallo se debe a una limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject BPF_MAP_TYPE_INODE_STORAGE creation if BPF LSM is uninitialized Cuando se establece CONFIG_BPF_LSM=y, los mapas de almacenamiento de inodos BPF (BPF_MAP_TYPE_INODE_STORAGE) se compilan en el kernel. Sin embargo, si el LSM BPF no se habilita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: stub: Reject I2C block transfers with invalid length El caso I2C_SMBUS_I2C_BLOCK_DATA de stub_xfer() utiliza data->block[0] como longitud de la transferencia. La comprobación existente solo la limita para evitar desbordar el array de registros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: team: fix NULL pointer dereference in team_xmit during mode change __team_change_mode() borra team->ops con memset() antes de restaurar los manejadores ficticios seguros mediante team_adjust_ops(). Un team_xmit() concurrente que se ejecute bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: fix race between dump and ip_set_list resize La ruta de liberación de ip_set_dump_do() e ip_set_dump_done() leen inst->ip_set_list mediante ip_set_ref_netlink(), un simple rcu_dereference_raw() del puntero al array. Estas se ejecutan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qualcomm: rmnet: fix endpoint use-after-free in rmnet_dellink() rmnet_dellink() elimina el endpoint de la tabla hash con hlist_del_init_rcu() y lo libera inmediatamente con kfree(). Sin embargo, los lectores RCU de la ruta de recepción…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: fail recovery on a committed log item with no regions Si la primera operación de una transacción es una cabecera de transacción sin más (len == sizeof(struct xfs_trans_header)), xlog_recover_add_to_trans() añade un elemento pero ninguna región, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: eliminar un acceso fuera de límites latente en el debugfs de IOMMU En iommu_mmio_write() e iommu_capability_write(), las variables dbg_mmio_offset y dbg_cap_offset se declaran como int. Sin embargo, se rellenan mediante…