Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: rockchip: errores de desmontaje y fugas de recursos Abordar varios problemas de desmontaje y fugas de recursos en la ruta remove del controlador y en la gestión de errores: [Bartosz: don't emit an error message on devres allocation failure]

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rc: igorplugusb: corregir el paquete de configuración de la solicitud de control El commit eac69475b01f ("media: rc: igorplugusb: heed coherency rules") cambió el almacenamiento de la solicitud de control de una estructura embebida a un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: eliminar la región probada en regions_rmdirs() DAMON sysfs mantiene los objetos de directorio de regiones probadas de DAMOS mediante una lista enlazada. Cuando el usuario solicita la actualización de los directorios, DAMON sysfs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: shared: corregir un interbloqueo al eliminar el padre del proxy compartido El commit 710abda58055 ("gpio: shared: call gpio_chip::of_xlate() if set") usó el mutex embebido en struct gpio_shared_entry para proteger el campo offset, que ahora puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: elan_i2c - validar el tamaño del firmware antes de usarlo Asegurarse de que el archivo de firmware es lo bastante grande para contener el número esperado de páginas y la firma (que reside al final del blob de firmware) antes de acceder a ellas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: davinci: corregir la división por cero cuando falta clock-frequency Cuando falta la propiedad 'clock-frequency' en el árbol de dispositivos, el controlador recurre a DAVINCI_I2C_DEFAULT_BUS_FREQ. Sin embargo, esta macro estaba definida en kHz…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/ftrace: reubicar las referencias percpu relativas a %rip en los trampolines dinámicos Con CONFIG_CALL_DEPTH_TRACKING habilitado en una plataforma x86 afectada por retbleed (p. ej., Skylake), con retbleed=stuff, registrar un trampolín ftrace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: serial: pch_uart: añadir comprobación de dma_alloc_coherent() Añadir una comprobación del fallo de dma_alloc_coherent() para evitar una posible desreferencia de puntero nulo en dma_handle_rx(). Liberar correctamente los canales DMA y la referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: uvc: mantener opts->lock durante los recorridos de XU en uvc_function_bind uvc_function_bind() recorre &opts->extension_units dos veces sin mantener opts->lock: El lado de configfs (uvcg_extension_make / uvcg_extension_drop, en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: recalcular nr_integrity_segments en blk_insert_cloned_request blk_insert_cloned_request() ya recalcula nr_phys_segments frente a la cola inferior, porque "the queue settings related to segment counting may differ from the original queue."…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dsi: no volcar registros más allá de la región mapeada En las plataformas DSI 6G, el espacio de direcciones de E/S se ajusta internamente mediante io_offset. Posteriormente, esta dirección ajustada podría usarse para volcar memoria. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: tps65219: corregir que irq_data.rdev no se asigne El commit 64a6b577490c ("regulator: tps65219: Remove debugging helper function") eliminó el helper tps65219_get_rdev_by_name() junto con la asignación de irq_data.rdev que dependía de él.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/mm: deshabilitar el vaciado de TLB por difusión cuando PCID está deshabilitado Arrancar con "nopcid" borra X86_FEATURE_PCID e impide que CR4.PCIDE se establezca a uno. En las CPU de AMD que admiten INVLPGB, el vaciado de TLB por difusión sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethtool: phy: evitar desreferencia de NULL cuando el controlador PHY está desvinculado phydev->drv puede pasar a ser NULL mientras el phy_device sigue conectado a su net_device, concretamente después de desvincular el controlador PHY mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: driver: comprobar ACPI_COMPANION() frente a NULL durante probe Dado que cualquier controlador de plataforma puede verse forzado a coincidir con un dispositivo que no coincide con su lista de ID de dispositivo debido a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: evitar UAF en la ruta de fallo de inicialización de scx_root_enable_workfn() En scx_root_enable_workfn(), se llama a put_task_struct(p) antes de que scx_error() desreferencie p->comm y p->pid. Si la referencia del iterador es la última en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: CGX: añadir comprobación de límites al índice de cgx_speed_mbps cgx_speed_mbps tiene 13 elementos, pero RESP_LINKSTAT_SPEED puede producir valores 0-15. Si devuelve un valor >= 13, esto provoca un acceso fuera de límites al array. Añadir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: corregir doble liberación en rvu_rep_rsrc_init() rvu_rep_rsrc_init() asigna memoria de colas antes de llamar a otx2_init_hw_resources(). Cuando falla la configuración de los recursos de hardware, otx2_init_hw_resources() ya deshace el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: consumir solo los mapas TTLM negociados presentes ieee80211_tid_to_link_map_size_ok() valida los elementos TTLM negociados frente al número de entradas de mapa de enlaces indicado por link_map_presence. ieee80211_parse_neg_ttlm() debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: evitar la doble liberación de pool->stack en el fallo de inicialización de AQ otx2_pool_aq_init() libera pool->stack cuando falla la sincronización del mailbox o la asignación de reintento, pero deja el puntero sin cambios. Más tarde,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: ti-qspi: corregir uso después de liberar tras un fallo en la configuración de DMA El controlador recurre al modo PIO si la configuración de DMA falla durante probe. Asegurarse de borrar el puntero del canal DMA también si falla la asignación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: device property: establecer fwnode->secondary a NULL en fwnode_init() Si un nodo de firmware se asigna en la pila (por ejemplo: un nodo de software temporal cuyo tiempo de vida controlamos) o en el montículo (heap), pero usando una función de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: validar la longitud de la carga útil y link_index en dc_process_dmub_aux_transfer_async [Why&How] dc_process_dmub_aux_transfer_async() copia payload->length bytes en un búfer de pila de 16 bytes (dpaux.data[16]) protegido únicamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: corregir la fuga de report_work en la purga de backbone_gw batadv_bla_purge_backbone_gw() elimina las entradas obsoletas de pasarela troncal (backbone gateway), pero no gestiona correctamente su report_work asociado: La implementación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la comprobación de desbordamiento en netfs_extract_user_iter() Corregir netfs_extract_user_iter() para que, si iov_iter_extract_pages() llena en exceso pages[], esas páginas no se incluyan en el iterador construido al final de la…