Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: Fix driver removal with disabled KMS DRM atomic y modesetting no se inicializan si el controlador virtio-gpu se compila con KMS deshabilitado, lo que provoca el acceso a datos no inicializados al retirar/desvincular el controlador y bloquea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust: arm64: set uwtable llvm module flag for CONFIG_UNWIND_TABLES Debido a un error de rustc [1], el indicador -Cforce-unwind-tables=y solo emite la anotación uwtable para las funciones, pero no para el módulo. Esto significa que las funciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Don't WARN if memory is dirtied without a vCPU when the VM is dying Al marcar una página como sucia, se avisa de que no hay una vCPU en ejecución/cargada si y solo si la VM sigue viva, es decir, si su recuento de referencias no es cero. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: mcp23s08: Initialize mcp->dev and mcp->addr before regmap init La inicialización de regmap desencadena regcache_maple_populate(), que intenta una lectura SPI para poblar la caché. La lectura SPI requiere que mcp->dev y mcp->addr estén…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ARM: 9475/1: entry: use byte load for KASAN VMAP stack shadow El commit 44e9a3bb76e5 ("ARM: 9430/1: entry: Do a dummy read from VMAP shadow") añadió una lectura ficticia de la sombra de la pila VMAP de KASAN en __switch_to(). La lectura usa ldr, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: mm: call pagetable dtor when freeing hot-removed page tables Desde 5e8eb9aeeda3 ("arm64: mm: always call PTE/PMD ctor in __create_pgd_mapping()"), la asignación de tablas de páginas en ARM64 siempre llama a pagetable_{pte,pmd,pud,p4d}_ctor().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: fix clock and pinctrl state inconsistency in runtime PM En i2c_imx_runtime_suspend(), el reloj se deshabilita antes de cambiar el estado de pinctrl a suspensión. Si pinctrl_pm_select_sleep_state() falla, la suspensión en tiempo de ejecución…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: qcom-cci: Fix NULL pointer dereference in cci_remove() En todas las plataformas modernas, el controlador CCI de Qualcomm proporciona dos maestros I2C, y en determinadas placas solo se puede inicializar un maestro I2C; en tales casos, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Add NULL check for of_reserved_mem_lookup() in airoha_qdma_init_hfwd_queues() of_reserved_mem_lookup() puede devolver NULL si la región de memoria reservada referenciada por el phandle "memory-region" no se encuentra en la tabla de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmem: layouts: onie-tlv: fix hang on unknown types La EEPROM de mi placa tiene una entrada específica del fabricante de tipo 0x41. Al encontrarse con ella, este controlador se queda colgado en un bucle infinito. Se corrige siguiendo incrementando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/lru_sort: handle ctx allocation failure DAMON_LRU_SORT asigna el objeto damon_ctx para su kdamond en su función de inicialización. damon_lru_sort_enabled_store() supone erróneamente que la asignación siempre tendrá éxito una vez intentada. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/reclaim: handle ctx allocation failure Serie de parches "mm/damon/{reclaim,lru_sort}: handle ctx allocation failures". DAMON_RECLAIM y DAMON_LRU_SORT podrían desreferenciar punteros NULL si fallan las asignaciones de sus objetos damon_ctx. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mincore: handle non-swap entries before !CONFIG_SWAP guard mincore_swap() también gestiona entradas de migración/hwpoison (y entradas de error de swapin de shmem), que pueden existir en compilaciones !CONFIG_SWAP cuando CONFIG_MIGRATION o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd Cuando el remoteproc se inicia en paralelo con el sondeo del controlador NGD, o el remoteproc ya está activo cuando se registra la búsqueda PDR, o en el caso teórico de que recibamos una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: slimbus: qcom-ngd-ctrl: Avoid ABBA on tx_lock/ctrl->lock Durante la notificación de caída de SSR/PDR se toma el tx_lock con la intención de proporcionar sincronización con las transferencias DMA activas. Pero durante este periodo se invoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Fix out-of-bounds read in dp_get_eq_aux_rd_interval() [Why & How] El array aux_rd_interval de struct dc_lttpr_caps se declara con MAX_REPEATER_CNT - 1 (7) elementos, indexados 0..6. Sin embargo, el parámetro offset pasado a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Don't warn on NULL cgrp_moving_from in scx_cgroup_move_task() Se dispara un WARN cuando el gestor de usuario de systemd escribe "+cpu +memory +pids" en su propio subtree_control mientras hay cargado un planificador sched_ext:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: debugobjects: Do not fill_pool() if pi_blocked_on En kernels con RT habilitado, fill_pool() acaba llamando a rtlock_lock(), que genera una aserción si current::pi_blocked_on está establecido, porque obviamente una tarea solo puede bloquearse en un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: debugobjects: Don't call fill_pool() in early boot hardirq context Al arrancar un kernel PREEMPT_RT de depuración en un sistema ARM64, se notificó en la consola un mensaje de advertencia de lockdep "inconsistent {HARDIRQ-ON-W} -> {IN-HARDIRQ-W} usage".…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Fix phys BO pread/pwrite with offset sg_page() devuelve un puntero struct page, no (void *), por lo que el escalado de pread/pwrite es incorrecto para los BO phys y se accedería a partes incorrectas del BO si se utiliza un desplazamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: errata: Mitigate TLBI errata on various Arm CPUs Varias CPU desarrolladas por Arm sufren erratas por las que una secuencia TLBI;DSB difundida puede completarse antes de la observación global de las escrituras traducidas por una entrada de TLB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: signal: clear JOBCTL_PENDING_MASK for caller in zap_other_threads() Cuando un proceso multihilo recibe una señal de parada (p. ej., SIGSTOP), do_signal_stop() establece JOBCTL_STOP_PENDING y JOBCTL_STOP_CONSUME en todos los hilos y establece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: wm_adsp: Fix NULL dereference when removing firmware controls En wm_adsp_control_remove(), se comprueba que el puntero priv no sea NULL antes de intentar limpiar aquello a lo que apunta. Cuando cs_dsp crea un control, llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack: destroy stale expectfn expectations on unregister Los asistentes NAT como nf_nat_h323 almacenan un puntero sin procesar al texto del módulo en exp->expectfn (p. ej., ip_nat_q931_expect). nf_ct_helper_expectfn_unregister() solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fhandle: fix UAF due to unlocked ->mnt_ns read in may_decode_fh() may_decode_fh() accede a mount::mnt_ns sin mantener ningún bloqueo; eso significa que el montaje puede desmontarse de forma concurrente, y el mnt_namespace puede liberarse de forma…