Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phonet/pep: deshabilitar BH alrededor del sk_receive_skb() reenviado La ruta de recepción de red suele ejecutarse en contexto softirq, pero los protocolos que toman el bloqueo del socket pueden tener paquetes almacenados en el backlog y procesados más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mvm: corregir las tasas de TX establecidas por el controlador en dispositivos antiguos En dispositivos antiguos como el 7265D, las tasas todavía se codifican en el formato de la versión 1, que no utiliza el índice de tasa CCK/OFDM…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: detener la TX durante el reinicio del firmware Cuando el firmware de iwlwifi se bloquea (p. ej., NMI_INTERRUPT_UNKNOWN en Intel BE201/Wi-Fi 7), iwl_mld_nic_error() establece mld->fw_status.in_hw_restart a true. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: avanzar las variables del bucle en cfg80211_merge_profile() cfg80211_merge_profile() reensambla un perfil de BSS no transmitido de Multi-BSSID que se ha dividido en varios elementos MBSSID consecutivos. Su bucle while llama a Its…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: no llamar a map->ops->elt_free() si falla elt_alloc() En las rutas en las que tracing_map_elt_alloc() no pudo asignar objetos, la llamada a map->ops->elt_alloc() nunca tuvo éxito. En este caso, no debe llamarse a map->ops->elt_free().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: deshabilitar la virtualización de IPI de AVIC en Hygon Family 18h (errata #1235) Las CPU Hygon Family 18h derivan del silicio AMD Family 17h (Zen1) y comparten la misma errata #1235: el hardware puede leer un bit IsRunning=1 obsoleto durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: tegra: corregir la fuga de pm_runtime cuando falla mutex_lock Si tegra_i2c_mutex_lock() falla, la función retorna sin llamar a pm_runtime_put(), provocando una fuga de la referencia de runtime PM adquirida por el pm_runtime_get_sync() anterior.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: qup: corregir la desreferencia de un puntero de error tras un fallo en la configuración de DMA El controlador recurre al modo PIO si la configuración de DMA falla durante el probe. Asegurarse de borrar los punteros de los canales DMA cuando falla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: ep93xx: corregir la desreferencia de un puntero de error tras un fallo en la configuración de DMA El controlador recurre al modo PIO si la configuración de DMA falla durante el probe. Asegurarse de borrar los punteros de los canales DMA cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: sprd: corregir la desreferencia de un puntero de error tras un fallo en la configuración de DMA El controlador recurre al modo PIO si la configuración de DMA falla durante el probe. Asegurarse de comprobar el indicador dma.enabled antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kho: omitir KHO para el crash kernel kho_fill_kimage() rellena incondicionalmente la kimage con metadatos de KHO para todos los tipos de imagen kexec. Cuando la imagen es un crash kernel, esto puede ser problemático, ya que el crash kernel puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: comprobar si la tabla de ID de FF-A es NULL durante el registro del controlador El callback de coincidencia del bus asume que todo controlador FF-A proporciona una id_table y la desreferencia incondicionalmente. Aplicar ese contrato…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ARM: integrator: corregir la inicialización temprana A partir del commit bdb249fce9ad4 ("ARM: integrator: read counter using syscon/regmap"), intcp_init_early llama a syscon_regmap_lookup_by_compatible, que a su vez llama a of_syscon_register. Esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: tracepoints: corregir la suspensión en contexto atómico en btrfs_sync_file() El evento de traza btrfs_sync_file() se invoca en un contexto atómico (como todos los eventos de traza) y su llamada a dput(), necesaria debido a la llamada a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: test_kprobes: limpiar los kprobes entre ejecuciones de pruebas Ejecutar dos veces las pruebas de coherencia de kprobes hace que fallen todas las pruebas y acaba bloqueando el kernel. eventually crashes the kernel. El conjunto de pruebas define varios…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corregir la inicialización del spinlock read_dev_clk_lock en idpf_ptp_init() En idpf_ptp_init(), read_dev_clk_lock se inicializa después de que ya se haya llamado a ptp_schedule_worker() (y después de que idpf_ptp_settime64() pudiera alcanzar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ti: icssm-prueth: corregir la fuga de eth_ports_node en el probe La ruta de error ante un fallo de of_property_read_u32() dentro de icssm_prueth_probe() retorna sin liberar eth_ports_node, que se adquirió antes del bucle for_each_child_of_node().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la posibilidad de lecturas parciales inconsistentes (tearing) en ->remote_i_size y ->zero_point Corregir el posible tearing al usar ->remote_i_size y ->zero_point copiando i_size_read() e i_size_write() y utilizando el mismo seqcount…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la invalidación parcial de un folio de escritura en streaming En netfs_invalidate_folio(), si la región de una invalidación parcial se solapa con la parte delantera (pero no con todo) de una escritura sucia almacenada en caché en una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs, afs: corregir la omisión de escrituras en writepages de dir/link Corregir netfs_write_single() y afs_single_writepages() para gestionar mejor una escritura que se omitiría debido a la contención de bloqueos y WB_SYNC_NONE, haciendo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: corregir fugas en las rutas de error de algunas llamadas WMI WOW Corregir dos casos en los que devolvíamos directamente el resultado de ath11k_wmi_cmd_send(...). Como no comprobábamos el valor de retorno, tampoco liberábamos el skb en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: corregir la comprobación del valor de retorno de iommu_map_sgtable() y evitar WARN El commit "iommu: return full error code from iommu_map_sg[_atomic]()" cambió iommu_map_sgtable() para que devolviera un ssize_t y valores negativos en caso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu: gestionar el error de unmap cuando iommu_debug está habilitado Sashiko detectó un fallo latente en el que el flujo de error de map llamaba a iommu_unmap(), que llama a iommu_debug_unmap_begin()/iommu_debug_unmap_end(); sin embargo, como se trata…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommupt: comprobar la ausencia de PAGE_SIZE en pgsize_bitmap Sashiko señaló que el controlador podría eliminar PAGE_SIZE de pgsize_bitmap. Técnicamente está permitido, pero nada lo hace, y un iommu_domain así no se utilizaría hoy en día con la API de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_inner: liberar local_lock antes de volver a habilitar las softirqs Citando a sashiko: En la ruta de error, se llama a local_bh_enable() antes de local_unlock_nested_bh().