Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sysfs: no eliminar el directorio existente si falla la actualización Cuando se llama a sysfs_update_group() para un grupo con nombre y create_files() falla (p. ej., -ENOMEM), internal_create_group() llama a kernfs_remove(kn) sobre el directorio del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: llamar a la mem_cgroup_iter_break() que faltaba damon_sysfs_memcg_path_to_id() interrumpe el bucle mem_cgroup_iter() sin llamar a mem_cgroup_iter_break(). Esto provoca una fuga de la referencia al cgroup. Corregir el problema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: efi: asignar la workqueue de runtime antes de la inicialización de ACPI Desde el commit las llamadas PRM de ACPI se delegan a una workqueue que se ejecuta en un hilo del kernel, lo que facilita detectar y mitigar los accesos a memoria con fallo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drivers/base/memory: corregir la fuga de referencias de bloques de memoria en la contabilidad de poison memblk_nr_poison_inc() y memblk_nr_poison_sub() buscan un bloque de memoria mediante find_memory_block_by_id(), que adquiere una referencia al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: corregir __vm_normal_page() para gestionar la falta de soporte de pmd_special()/pud_special() En x86 de 32 bits con THP habilitado, se observa que zap_huge_pmd() genera un "WARNING: mm/memory.c:735 at __vm_normal_page+0x6a/0x7d", desde…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/memory_hotplug: corregir la fuga de referencias de bloques de memoria al eliminar Serie de parches "mm: Fix memory block leaks and locking", v2. Esta serie corrige dos fugas de referencias a dispositivos de bloques de memoria y un problema de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: iosm: corregir posibles fugas de memoria en ipc_imem_init() La memoria asignada en ipc_protocol_init() no se libera en las rutas de error posteriores de ipc_imem_init(). Corregirlo llamando a la función de liberación correspondiente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bnep: corregir la lectura con uso después de liberar (UAF) de dev->name bnep_add_connection() debe seguir manteniendo bnep_session_sem mientras lee dev->name (igual que hace bnep_get_connlist()); de lo contrario, el hilo bnep_session() puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phonet/pep: deshabilitar BH alrededor del sk_receive_skb() reenviado La ruta de recepción de red suele ejecutarse en contexto softirq, pero los protocolos que toman el bloqueo del socket pueden tener paquetes almacenados en el backlog y procesados más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mvm: corregir las tasas de TX establecidas por el controlador en dispositivos antiguos En dispositivos antiguos como el 7265D, las tasas todavía se codifican en el formato de la versión 1, que no utiliza el índice de tasa CCK/OFDM…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: detener la TX durante el reinicio del firmware Cuando el firmware de iwlwifi se bloquea (p. ej., NMI_INTERRUPT_UNKNOWN en Intel BE201/Wi-Fi 7), iwl_mld_nic_error() establece mld->fw_status.in_hw_restart a true. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: avanzar las variables del bucle en cfg80211_merge_profile() cfg80211_merge_profile() reensambla un perfil de BSS no transmitido de Multi-BSSID que se ha dividido en varios elementos MBSSID consecutivos. Su bucle while llama a Its…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: no llamar a map->ops->elt_free() si falla elt_alloc() En las rutas en las que tracing_map_elt_alloc() no pudo asignar objetos, la llamada a map->ops->elt_alloc() nunca tuvo éxito. En este caso, no debe llamarse a map->ops->elt_free().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: deshabilitar la virtualización de IPI de AVIC en Hygon Family 18h (errata #1235) Las CPU Hygon Family 18h derivan del silicio AMD Family 17h (Zen1) y comparten la misma errata #1235: el hardware puede leer un bit IsRunning=1 obsoleto durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: tegra: corregir la fuga de pm_runtime cuando falla mutex_lock Si tegra_i2c_mutex_lock() falla, la función retorna sin llamar a pm_runtime_put(), provocando una fuga de la referencia de runtime PM adquirida por el pm_runtime_get_sync() anterior.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: qup: corregir la desreferencia de un puntero de error tras un fallo en la configuración de DMA El controlador recurre al modo PIO si la configuración de DMA falla durante el probe. Asegurarse de borrar los punteros de los canales DMA cuando falla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: ep93xx: corregir la desreferencia de un puntero de error tras un fallo en la configuración de DMA El controlador recurre al modo PIO si la configuración de DMA falla durante el probe. Asegurarse de borrar los punteros de los canales DMA cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: sprd: corregir la desreferencia de un puntero de error tras un fallo en la configuración de DMA El controlador recurre al modo PIO si la configuración de DMA falla durante el probe. Asegurarse de comprobar el indicador dma.enabled antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kho: omitir KHO para el crash kernel kho_fill_kimage() rellena incondicionalmente la kimage con metadatos de KHO para todos los tipos de imagen kexec. Cuando la imagen es un crash kernel, esto puede ser problemático, ya que el crash kernel puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: comprobar si la tabla de ID de FF-A es NULL durante el registro del controlador El callback de coincidencia del bus asume que todo controlador FF-A proporciona una id_table y la desreferencia incondicionalmente. Aplicar ese contrato…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ARM: integrator: corregir la inicialización temprana A partir del commit bdb249fce9ad4 ("ARM: integrator: read counter using syscon/regmap"), intcp_init_early llama a syscon_regmap_lookup_by_compatible, que a su vez llama a of_syscon_register. Esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: tracepoints: corregir la suspensión en contexto atómico en btrfs_sync_file() El evento de traza btrfs_sync_file() se invoca en un contexto atómico (como todos los eventos de traza) y su llamada a dput(), necesaria debido a la llamada a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: test_kprobes: limpiar los kprobes entre ejecuciones de pruebas Ejecutar dos veces las pruebas de coherencia de kprobes hace que fallen todas las pruebas y acaba bloqueando el kernel. eventually crashes the kernel. El conjunto de pruebas define varios…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corregir la inicialización del spinlock read_dev_clk_lock en idpf_ptp_init() En idpf_ptp_init(), read_dev_clk_lock se inicializa después de que ya se haya llamado a ptp_schedule_worker() (y después de que idpf_ptp_settime64() pudiera alcanzar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ti: icssm-prueth: corregir la fuga de eth_ports_node en el probe La ruta de error ante un fallo de of_property_read_u32() dentro de icssm_prueth_probe() retorna sin liberar eth_ports_node, que se adquirió antes del bucle for_each_child_of_node().…