Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: mm: call pagetable dtor when freeing hot-removed page tables Desde 5e8eb9aeeda3 ("arm64: mm: always call PTE/PMD ctor in __create_pgd_mapping()"), la asignación de tablas de páginas en ARM64 siempre llama a pagetable_{pte,pmd,pud,p4d}_ctor().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fhandle: fix UAF due to unlocked ->mnt_ns read in may_decode_fh() may_decode_fh() accede a mount::mnt_ns sin mantener ningún bloqueo; eso significa que el montaje puede desmontarse de forma concurrente, y el mnt_namespace puede liberarse de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: fix clock and pinctrl state inconsistency in runtime PM En i2c_imx_runtime_suspend(), el reloj se deshabilita antes de cambiar el estado de pinctrl a suspensión. Si pinctrl_pm_select_sleep_state() falla, la suspensión en tiempo de ejecución…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: qcom-cci: Fix NULL pointer dereference in cci_remove() En todas las plataformas modernas, el controlador CCI de Qualcomm proporciona dos maestros I2C, y en determinadas placas solo se puede inicializar un maestro I2C; en tales casos, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Add NULL check for of_reserved_mem_lookup() in airoha_qdma_init_hfwd_queues() of_reserved_mem_lookup() puede devolver NULL si la región de memoria reservada referenciada por el phandle "memory-region" no se encuentra en la tabla de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmem: layouts: onie-tlv: fix hang on unknown types La EEPROM de mi placa tiene una entrada específica del fabricante de tipo 0x41. Al encontrarse con ella, este controlador se queda colgado en un bucle infinito. Se corrige siguiendo incrementando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/lru_sort: handle ctx allocation failure DAMON_LRU_SORT asigna el objeto damon_ctx para su kdamond en su función de inicialización. damon_lru_sort_enabled_store() supone erróneamente que la asignación siempre tendrá éxito una vez intentada. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/reclaim: handle ctx allocation failure Serie de parches "mm/damon/{reclaim,lru_sort}: handle ctx allocation failures". DAMON_RECLAIM y DAMON_LRU_SORT podrían desreferenciar punteros NULL si fallan las asignaciones de sus objetos damon_ctx. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mincore: handle non-swap entries before !CONFIG_SWAP guard mincore_swap() también gestiona entradas de migración/hwpoison (y entradas de error de swapin de shmem), que pueden existir en compilaciones !CONFIG_SWAP cuando CONFIG_MIGRATION o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd Cuando el remoteproc se inicia en paralelo con el sondeo del controlador NGD, o el remoteproc ya está activo cuando se registra la búsqueda PDR, o en el caso teórico de que recibamos una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: slimbus: qcom-ngd-ctrl: Avoid ABBA on tx_lock/ctrl->lock Durante la notificación de caída de SSR/PDR se toma el tx_lock con la intención de proporcionar sincronización con las transferencias DMA activas. Pero durante este periodo se invoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Fix out-of-bounds read in dp_get_eq_aux_rd_interval() [Why & How] El array aux_rd_interval de struct dc_lttpr_caps se declara con MAX_REPEATER_CNT - 1 (7) elementos, indexados 0..6. Sin embargo, el parámetro offset pasado a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Use krealloc_array() in dal_vector_reserve() [Why & How] dal_vector_reserve() calcula el tamaño de la asignación como "capacity * vector->struct_size" usando aritmética uint32_t, que puede desbordarse silenciosamente hasta un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Don't warn on NULL cgrp_moving_from in scx_cgroup_move_task() Se dispara un WARN cuando el gestor de usuario de systemd escribe "+cpu +memory +pids" en su propio subtree_control mientras hay cargado un planificador sched_ext:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: debugobjects: Do not fill_pool() if pi_blocked_on En kernels con RT habilitado, fill_pool() acaba llamando a rtlock_lock(), que genera una aserción si current::pi_blocked_on está establecido, porque obviamente una tarea solo puede bloquearse en un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: debugobjects: Don't call fill_pool() in early boot hardirq context Al arrancar un kernel PREEMPT_RT de depuración en un sistema ARM64, se notificó en la consola un mensaje de advertencia de lockdep "inconsistent {HARDIRQ-ON-W} -> {IN-HARDIRQ-W} usage".…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Fix phys BO pread/pwrite with offset sg_page() devuelve un puntero struct page, no (void *), por lo que el escalado de pread/pwrite es incorrecto para los BO phys y se accedería a partes incorrectas del BO si se utiliza un desplazamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: signal: clear JOBCTL_PENDING_MASK for caller in zap_other_threads() Cuando un proceso multihilo recibe una señal de parada (p. ej., SIGSTOP), do_signal_stop() establece JOBCTL_STOP_PENDING y JOBCTL_STOP_CONSUME en todos los hilos y establece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: wm_adsp: Fix NULL dereference when removing firmware controls En wm_adsp_control_remove(), se comprueba que el puntero priv no sea NULL antes de intentar limpiar aquello a lo que apunta. Cuando cs_dsp crea un control, llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack: destroy stale expectfn expectations on unregister Los asistentes NAT como nf_nat_h323 almacenan un puntero sin procesar al texto del módulo en exp->expectfn (p. ej., ip_nat_q931_expect). nf_ct_helper_expectfn_unregister() solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bonding: fix NULL pointer dereference in bond_do_ioctl() En bond_do_ioctl(), slave_dev se obtiene mediante __dev_get_by_name(), que puede devolver NULL si el nombre de interfaz solicitado no existe. Sin embargo, la llamada posterior a slave_dbg()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: agp/amd64: Corrige la propagación rota de errores en agp_amd64_probe() Se observó una desreferencia de puntero NULL en el controlador AGP de AMD64 al ejecutarse en un entorno virtualizado (p. ej., qemu/kvm) sin un puente norte AMD físico. El fallo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Usar pci_name() para la denominación del directorio de debugfs Usar pci_name(pdev) para el directorio de debugfs de cada dispositivo en lugar del valor fijo "0" para las PF y pci_slot_name(pdev->slot) para las VF. El enfoque anterior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: eliminar netdev_lock_ops() redundante de las operaciones ethtool del conduit DSA sustituye las operaciones ethtool_ops del dispositivo conduit (master) por sus propios envoltorios, que agregan las estadísticas tanto del conduit como de los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vfio/pci: Limpiar los DMABUF antes de deshabilitar la función Al apagar el dispositivo, haga que vfio_pci_core_close_device() llame a vfio_pci_dma_buf_cleanup() antes de que la función se deshabilite mediante vfio_pci_core_disable(). Esto garantiza que…