Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethtool: phy: evitar desreferencia de NULL cuando el controlador PHY está desvinculado phydev->drv puede pasar a ser NULL mientras el phy_device sigue conectado a su net_device, concretamente después de desvincular el controlador PHY mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: driver: comprobar ACPI_COMPANION() frente a NULL durante probe Dado que cualquier controlador de plataforma puede verse forzado a coincidir con un dispositivo que no coincide con su lista de ID de dispositivo debido a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: evitar UAF en la ruta de fallo de inicialización de scx_root_enable_workfn() En scx_root_enable_workfn(), se llama a put_task_struct(p) antes de que scx_error() desreferencie p->comm y p->pid. Si la referencia del iterador es la última en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: CGX: añadir comprobación de límites al índice de cgx_speed_mbps cgx_speed_mbps tiene 13 elementos, pero RESP_LINKSTAT_SPEED puede producir valores 0-15. Si devuelve un valor >= 13, esto provoca un acceso fuera de límites al array. Añadir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: corregir doble liberación en rvu_rep_rsrc_init() rvu_rep_rsrc_init() asigna memoria de colas antes de llamar a otx2_init_hw_resources(). Cuando falla la configuración de los recursos de hardware, otx2_init_hw_resources() ya deshace el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: consumir solo los mapas TTLM negociados presentes ieee80211_tid_to_link_map_size_ok() valida los elementos TTLM negociados frente al número de entradas de mapa de enlaces indicado por link_map_presence. ieee80211_parse_neg_ttlm() debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: evitar la doble liberación de pool->stack en el fallo de inicialización de AQ otx2_pool_aq_init() libera pool->stack cuando falla la sincronización del mailbox o la asignación de reintento, pero deja el puntero sin cambios. Más tarde,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: ti-qspi: corregir uso después de liberar tras un fallo en la configuración de DMA El controlador recurre al modo PIO si la configuración de DMA falla durante probe. Asegurarse de borrar el puntero del canal DMA también si falla la asignación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: device property: establecer fwnode->secondary a NULL en fwnode_init() Si un nodo de firmware se asigna en la pila (por ejemplo: un nodo de software temporal cuyo tiempo de vida controlamos) o en el montículo (heap), pero usando una función de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: validar la longitud de la carga útil y link_index en dc_process_dmub_aux_transfer_async [Why&How] dc_process_dmub_aux_transfer_async() copia payload->length bytes en un búfer de pila de 16 bytes (dpaux.data[16]) protegido únicamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: corregir la fuga de report_work en la purga de backbone_gw batadv_bla_purge_backbone_gw() elimina las entradas obsoletas de pasarela troncal (backbone gateway), pero no gestiona correctamente su report_work asociado: La implementación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la comprobación de desbordamiento en netfs_extract_user_iter() Corregir netfs_extract_user_iter() para que, si iov_iter_extract_pages() llena en exceso pages[], esas páginas no se incluyan en el iterador construido al final de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir un posible UAF en netfs_unlock_abandoned_read_pages() netfs_unlock_abandoned_read_pages(rreq) accede al índice de los folios que quiere desbloquear y lo compara con rreq->no_unlock_folio para no desbloquear un folio que se está leyendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/a6xx: comprobar el retorno de kzalloc en a8xx_hfi_send_perf_table Comprobar el valor de retorno de kzalloc() para evitar una desreferencia de puntero nulo en caso de fallo de asignación. Patchwork: https://patchwork.freedesktop.org/patch/721342/

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/time: eliminar las llamadas redundantes a preempt_disable|enable() de arch_irq_work_raise() Se observa un pánico del kernel al gestionar excepciones de comprobación de máquina desde el modo real. El fallo se produce porque arch_irq_work_raise()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (lm90) añadir protección con bloqueo a lm90_alert Sashiko informa: lm90_alert() se ejecuta en el contexto de alerta de smbus y llama a lm90_update_confreg() para deshabilitar la línea de alerta del hardware, sin adquirir hwmon_lock.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: no desreferenciar un puntero antes de comprobar si es NULL En iwl_mld_remove_link, link->fw_id se guarda al principio de la función para tenerlo disponible después de liberar el enlace. Pero el puntero link puede ser NULL, y no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: srcu: no encolar manejadores de workqueue en CPU que nunca han estado en línea Mientras una estructura srcu_struct está en pleno cambio del estado CPU-0 al estado de todas las CPU, puede intentar invocar callbacks para CPU que nunca han estado en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: corregir la escritura sin bloqueo en ICOSQ Durante el sondeo de napi, cuando cambia la afinidad y aún queda trabajo de XSK por hacer, se desencadena una interrupción de ICOSQ en la nueva CPU. Sin embargo, este desencadenamiento en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phy: qcom: qmp-usbc: corregir el acceso fuera de límites a un array en la configuración de swing de dp swing_tbl y pre_emphasis_tbl son arrays de 4x4 (índices válidos 0-3), pero la comprobación de límites usa "> 4" en lugar de ">= 4", lo que permite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto/krb5, rxrpc: corregir la falta de comprobaciones de longitud previas al descifrado/verificación Cambiar la biblioteca criptográfica krb5 para proporcionar medios para comprobar previamente la longitud del mensaje que se va a descifrar o…

Un control de acceso inadecuado en Azure App Service permite a un atacante no autorizado elevar privilegios a través de una red.

PyTorch torchvision hasta la 0.28.0, corregido en el commit 4e05dc2, contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en la devolución de llamada read_from_tensor del decodificador GIF, que pasa una longitud sin acotar a memcpy. Los atacantes pueden proporcionar archivos GIF maliciosos o…

Una vulnerabilidad de autorización incorrecta en Linux-Gaming PortProtonQt permite a cualquier usuario montar y desmontar sistemas de archivos arbitrarios y modificar la configuración de red mediante NetworkManager. Este problema afecta a PortProtonQt anterior a 0d0f0950ebd948cdf82e8c3e1ebd2bcb9b8bafbe.

Una vulnerabilidad de falta de autorización en seunshare de selinux policycoreutils permite a un usuario que se ejecuta en contexto unconfined terminar, por ejemplo, procesos propiedad de root que también se ejecutan en contexto unconfined Este problema afecta a policycoreutils hasta la 3.10.