Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kernel/fork: borrar PF_BLOCK_TS en copy_process() PF_BLOCK_TS solo se establece en blk_time_get_ns() cuando current->plug no es NULL, y blk_finish_plug() lo borra mediante __blk_flush_plug() antes de poner a NULL el puntero plug. copy_process() rompe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: MIPS: DEC: evitar que el búfer de la consola inicial acabe en XKPHYS En configuraciones de 64 bits, llamar al manejador de salida de la consola inicial desde un hilo del kernel distinto del inicial dará lugar a una situación en la que la pila se ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pwrseq: core: corregir uso después de liberar en pwrseq_debugfs_seq_next() pwrseq_debugfs_seq_next() declara 'next' con __free(put_device), lo que hace que se llame a put_device() sobre el puntero devuelto cuando la variable sale de ámbito. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: notificar a RCU la CPU que se detiene en stop_this_cpu() Esta es una adaptación del commit de MIPS 9f3f3bdc6d9dac1 ("MIPS: smp: report dying CPU to RCU in stop_this_cpu()"). smp_send_stop() aparca todas las CPU secundarias en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fpga: region: corregir uso después de liberar en child_regions_with_firmware() Mover of_node_put(child_region) después de la impresión del error para evitar acceder a memoria liberada cuando pr_err() hace referencia a child_region. [ Yilun: Fix the…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: MIPS: smp: notificar a RCU la CPU que se detiene en stop_this_cpu() smp_send_stop() aparca todas las CPU secundarias en stop_this_cpu(). La función marca la CPU como fuera de línea para el planificador mediante set_cpu_online(false), pero nunca informa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: hyper-v: limitar el índice de banco al consultar bancos dispersos Al comprobar si un VP ID está incluido en un conjunto de bancos dispersos, comprobar explícitamente que el ID puede estar realmente contenido en un banco disperso (el TLFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: reset: linkstation-poweroff: corregir uso después de liberar en linkstation_poweroff_init() Mover of_node_put(dn) después de la llamada a of_match_node(), que aún necesita el puntero al nodo. La referencia al nodo se libera correctamente después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: modedb: corregir un posible UAF en fb_find_mode() Si mode_option es NULL, se asigna a partir de mode_option_buf: Más adelante, name se asigna a partir de mode_option: Sin embargo, mode_option_buf se libera antes de que name deje de usarse:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drivers/base/memory: establecer mem->altmap tras el registro correcto del dispositivo Si __add_memory_block() falla en xa_store() (por ejemplo, bajo presión de memoria), se llama a device_unregister(), que finalmente desencadena memory_block_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: simple-mux: corregir la comprobación de límites del control enum simple_mux_control_put() rechaza valores mayores que e->items, pero los valores de control enum empiezan en cero. Para el mux de dos entradas utilizado por este controlador,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: net2280: corregir doble liberación en la ruta de error de probe usb_initialize_gadget() instala gadget_release() como callback de liberación para el dispositivo gadget embebido. Por tanto, la instancia de struct net2280 se libera a través…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: rockchip: errores de desmontaje y fugas de recursos Abordar varios problemas de desmontaje y fugas de recursos en la ruta remove del controlador y en la gestión de errores: [Bartosz: don't emit an error message on devres allocation failure]

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rc: igorplugusb: corregir el paquete de configuración de la solicitud de control El commit eac69475b01f ("media: rc: igorplugusb: heed coherency rules") cambió el almacenamiento de la solicitud de control de una estructura embebida a un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: eliminar la región probada en regions_rmdirs() DAMON sysfs mantiene los objetos de directorio de regiones probadas de DAMOS mediante una lista enlazada. Cuando el usuario solicita la actualización de los directorios, DAMON sysfs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: shared: corregir un interbloqueo al eliminar el padre del proxy compartido El commit 710abda58055 ("gpio: shared: call gpio_chip::of_xlate() if set") usó el mutex embebido en struct gpio_shared_entry para proteger el campo offset, que ahora puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: elan_i2c - validar el tamaño del firmware antes de usarlo Asegurarse de que el archivo de firmware es lo bastante grande para contener el número esperado de páginas y la firma (que reside al final del blob de firmware) antes de acceder a ellas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: davinci: corregir la división por cero cuando falta clock-frequency Cuando falta la propiedad 'clock-frequency' en el árbol de dispositivos, el controlador recurre a DAVINCI_I2C_DEFAULT_BUS_FREQ. Sin embargo, esta macro estaba definida en kHz…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/ftrace: reubicar las referencias percpu relativas a %rip en los trampolines dinámicos Con CONFIG_CALL_DEPTH_TRACKING habilitado en una plataforma x86 afectada por retbleed (p. ej., Skylake), con retbleed=stuff, registrar un trampolín ftrace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: serial: pch_uart: añadir comprobación de dma_alloc_coherent() Añadir una comprobación del fallo de dma_alloc_coherent() para evitar una posible desreferencia de puntero nulo en dma_handle_rx(). Liberar correctamente los canales DMA y la referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: uvc: mantener opts->lock durante los recorridos de XU en uvc_function_bind uvc_function_bind() recorre &opts->extension_units dos veces sin mantener opts->lock: El lado de configfs (uvcg_extension_make / uvcg_extension_drop, en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: recalcular nr_integrity_segments en blk_insert_cloned_request blk_insert_cloned_request() ya recalcula nr_phys_segments frente a la cola inferior, porque "the queue settings related to segment counting may differ from the original queue."…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dsi: no volcar registros más allá de la región mapeada En las plataformas DSI 6G, el espacio de direcciones de E/S se ajusta internamente mediante io_offset. Posteriormente, esta dirección ajustada podría usarse para volcar memoria. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: tps65219: corregir que irq_data.rdev no se asigne El commit 64a6b577490c ("regulator: tps65219: Remove debugging helper function") eliminó el helper tps65219_get_rdev_by_name() junto con la asignación de irq_data.rdev que dependía de él.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/mm: deshabilitar el vaciado de TLB por difusión cuando PCID está deshabilitado Arrancar con "nopcid" borra X86_FEATURE_PCID e impide que CR4.PCIDE se establezca a uno. En las CPU de AMD que admiten INVLPGB, el vaciado de TLB por difusión sigue…