Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/napi: limitar busy_poll_to a 10 ms Actualmente no existe un límite para el tiempo máximo que napi puede sondear si no se encuentran eventos, lo que puede provocar advertencias del kernel por una tarea bloqueada, ya que en ese bucle no se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nilfs2: rechazar bd_oblocknr igual a cero en nilfs_ioctl_mark_blocks_dirty() nilfs_ioctl_mark_blocks_dirty() utiliza bd_oblocknr para detectar bloques muertos comparándolo con el número de bloque actual bd_blocknr. Si difieren, el bloque se considera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-wbt: eliminar WARN_ON_ONCE de wbt_init_enable_default() wbt_init_enable_default() utiliza WARN_ON_ONCE para comprobar los fallos de wbt_alloc() y wbt_init(). Sin embargo, ambos son caminos de fallo esperados: - wbt_alloc() puede devolver NULL bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: prevent NULL pointer dereference in mt7925_tx_check_aggr() Mueve la comprobación de NULL para 'sta' antes de desreferenciarlo para evitar un posible fallo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: Establecer un límite superior para el AID de estación Cualquier estación configurada con un AID superior a 20 provoca un fallo (crash) del firmware. Esta situación se produjo en nuestras pruebas utilizando una interfaz AP en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/ras: Corrige la desreferencia de NULL en ras_core_ras_interrupt_detected() Corrige una desreferencia de puntero NULL cuando ras_core es NULL y ras_core->dev se accede en la ruta de error. Reportado por: Dan Carpenter <dan.carpenter@linaro.org>

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/ras: Corrige la desreferencia de NULL en ras_core_get_utc_second_timestamp() ras_core_get_utc_second_timestamp() obtiene la marca de tiempo UTC actual (en segundos desde la época Unix) mediante una devolución de llamada del sistema RAS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: padata: Colocar la callback de desconexión de CPU en la sección ONLINE para permitir fallos syzbot informó del siguiente aviso: en el commit 4ae12d8bd9a8 ("Merge tag 'kbuild-fixes-7.0-2' of git://git.kernel.org/pub/scm/linux/kernel/git/kbuild/linux"),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Evitar la desreferenciación de NULL en las rutas de error de dc_dmub_srv En dc_dmub_srv_log_diagnostic_data() y dc_dmub_srv_enable_dpia_trace(). Ambas funciones comprueban: y después llaman a DC_LOG_ERROR() dentro de ese bloque.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/riscv: Eliminar desbordamientos en la ruta de invalidación Dado que RISC-V admite una tabla de páginas con extensión de signo, debería admitir un gather->end de ULONG_MAX, pero si esto ocurre entrará en un bucle infinito debido al desbordamiento.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: corregir valor no inicializado (uninit-value) en fuse_dentry_revalidate() fuse_dentry_revalidate() puede invocarse con un dentry cuyo ->d_time no había sido inicializado. El problema se detectó con KMSAN, donde lookup_open() llama a __d_alloc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc/tegra: cbb: Corrige la búsqueda del tiempo de espera de destino entre tejidos Cuando un tejido recibe una interrupción de error, el error puede haberse producido en un tejido diferente. La búsqueda del tiempo de espera de destino utilizaba la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: corregir error de un desplazamiento en la comparación de regiones de dlm_match_regions() El bucle de comparación de regiones locales frente a remotas usa '<=' en lugar de '<', lo que hace que lea una entrada más allá del rango válido de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: pinconf-generic: Validar completamente la propiedad 'pinmux' La función pinconf_generic_parse_dt_pinmux() asume que la propiedad 'pinmux', cuando está presente, no está vacía. Esto podría no ser cierto. Con ello, el asignador devolverá un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: hvc_iucv: corregir un error de un elemento de más en el número de dispositivos admitidos MAX_HVC_IUCV_LINES == HVC_ALLOC_TTY_ADAPTERS == 8. Este es el número de entradas en: static struct hvc_iucv_private *hvc_iucv_table[MAX_HVC_IUCV_LINES]; A…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ps883x: Fix Oops at unbind Al intentar desvincular un dispositivo para vincularlo después a vfio-platform mediante: se produce el siguiente Oops: Esto se debe a que ps883x_retimer_remove() obtiene los datos del controlador a partir de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: sg: Resolve soft lockup issue when opening /dev/sgX El parámetro def_reserved_size define el tamaño de búfer predeterminado reservado para cada Sg_fd y debe estar restringido a un rango entre 0 y 1,048,576 (véase…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: proteger la lectura de extension_list con sb_lock en f2fs_sbi_show() En f2fs_sbi_show(), extension_list, extension_count y hot_ext_count se leen sin mantener sbi->sb_lock. Si una operación store de sysfs concurrente modifica la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: eip93 - fix hmac setkey algo selection eip93_hmac_setkey() asigna un transformador ahash temporal para calcular el material de clave ipad/opad de HMAC. La asignación utiliza el cra_driver_name específico del controlador (por ejemplo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: reset: amlogic: t7: Corregir operaciones de reinicio nulas Se corrigen las operaciones de reinicio que faltaban, lo que provocaba una desreferencia de puntero nulo en el kernel. El reinicio de este SoC aún no se utiliza.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: enetc: fix NTMP DMA use-after-free issue Una revisión generada por IA informó de un posible problema de uso de DMA tras su liberación [1]. Si netc_xmit_ntmp_cmd() agota el tiempo de espera y devuelve un error, el comando pendiente no se aborta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Mover la inicialización de ndesc al final de airoha_qdma_init_tx() Si la asignación de la lista de entradas de la cola falla en la rutina airoha_qdma_init_tx_queue, airoha_qdma_cleanup_tx_queue() provocará una desreferencia de puntero NULL…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Mover la inicialización de ndesc al final de airoha_qdma_init_rx_queue() Si la asignación de la entrada de la cola o de la lista de descriptores DMA falla en la rutina airoha_qdma_init_rx_queue, airoha_qdma_cleanup() provocará una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Guard mana_remove against double invocation Si la reanudación de PM falla (p. ej., mana_attach() devuelve un error), mana_probe() llama a mana_remove(), que desmantela el dispositivo y establece gd->gdma_context = NULL y gd->driver_data =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: mailbox-test: free channels on probe error En caso de error durante la sonda (probe), libera los canales obtenidos previamente. Esto no solo evita una fuga de memoria, sino también escenarios de UAF, ya que la estructura del cliente se…