Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: mailbox-test: no liberar el canal reutilizado El canal RX puede ser un alias del canal TX si tiene una E/S mapeada en memoria (MMIO) diferente. Este caso especial debe gestionarse al liberar los canales; de lo contrario, se produce una doble…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix AMDGPU_INFO_READ_MMR_REG Había varios problemas en ese código. En primer lugar, el orden entre el semáforo de reinicio y mm_lock era incorrecto (p. ej., se llamaba a copy_to_user) mientras se mantenía el bloqueo. Después, se reservaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: hda/conexant: Corregir la falta de comprobación de errores en la detección de conectores En cx_probe(), se ignora el valor de retorno de snd_hda_jack_detect_enable_callback(). Esta función devuelve un puntero y, si falla (por ejemplo, debido a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/eustall: Corrige drm_dev_put llamado antes de desactivar el flujo en close En xe_eu_stall_stream_close(), drm_dev_put() se llama antes de que el flujo se desactive y sus recursos se liberen. Si esto libera la última referencia, las estructuras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: fix NULL pointer dereference in ice_reset_all_vfs() ice_reset_all_vfs() ignora el valor de retorno de ice_vf_rebuild_vsi(). Cuando la reconstrucción de la VSI falla (por ejemplo, durante la actualización del firmware NVM mediante nvmupdate64e),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: Reservar una página adicional para el mapeo temprano del kernel La parte final del segmento [data, end) puede desbordarse a la página siguiente de init_pg_end[1], que es la página de separación situada antes de early_init_stack[2]: [1]…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: corrige la capacidad heredable incorrecta en los registros CAPSET __audit_log_capset() registra el conjunto de capacidades efectivas en el campo heredable debido a un error de copia y pegado. Por tanto, cada registro de auditoría CAPSET informa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corrige doble liberación y uso tras liberación en las rutas de error del dispositivo auxiliar Cuando auxiliary_device_add() falla en idpf_plug_vport_aux_dev() o idpf_plug_core_aux_dev(), la etiqueta err_aux_dev_add llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: liberar el árbol de E/S de páginas sucias solo después de escrituras correctas [WARNING] Con una advertencia adicional sobre los buffers de extensión sucios al desmontar (es decir, el siguiente parche de la serie), el caso de prueba generic/388…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iommu/amd: Bounds-check devid in __rlookup_amd_iommu() iommu_device_register() recorre todos los dispositivos del bus PCI mediante bus_for_each_dev() y llama a amd_iommu_probe_device() para cada uno. La ruta check_device() integrada en el código calcula…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/kexec: Introducir de nuevo la dirección de retorno de kjump incluso para kexec sin kjump La versión del código de purgatory distribuida con kexec-tools intenta buscar por encima de la parte superior de su pila una dirección de retorno para un kjump,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Evitar la desreferencia de puntero NULL o la corrupción del contador de referencias El commit 60f030f7418d ("iommu/vt-d: Avoid use of NULL after WARN_ON_ONCE") solucionó parcialmente una desreferencia de puntero NULL en una situación poco…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iommu: Corregir la desreferencia de group->domain nulo en pci_dev_reset_iommu_done() La revisión local de sashiko lo señaló: group->domain podría ser NULL cuando un dominio predeterminado no se puede asignar durante la primera sonda, lo que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gma500/oaktrail_lvds: corregir bloqueo en caso de fallo de inicialización El código de inicialización de LVDS busca un adaptador I2C mediante i2c_get_adapter() e intenta leer la EDID antes de recurrir a asignar y registrar su propio adaptador. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm_mpam: Comprobar si el array de configuración está asignado antes de destruirlo __destroy_component_cfg() se invoca para liberar el array de configuración. Utiliza la estructura embebida 'garbage', lo que significa que el array tiene que estar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: max77705: Free allocated workqueue and fix removal order Utilizar la interfaz devm para asignar la cola de trabajo (workqueue) para corregir dos errores al mismo tiempo: 1. El controlador pierde memoria en remove(), porque la cola de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: añade una comprobación de coherencia para el array de canales Falla de forma controlada si no hay ningún array de canales asociado al controlador de mailbox. De lo contrario, la posterior desreferenciación provocaría un OOPS que podría no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phonet: no usar BUG_ON() en pn_socket_autobind() si falla el bind syzbot informó de un BUG del kernel provocado desde pn_socket_sendmsg() a través de pn_socket_autobind(): pn_socket_autobind() llama a pn_socket_bind() con el puerto 0 y, ante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Envolver la asignación de plano fantasma de DCN32 en DC_RUN_WITH_PREEMPTION_ENABLED [Por qué] dcn32_validate_bandwidth() envuelve dcn32_internal_validate_bw() con DC_FP_START()/DC_FP_END(). En x86 no RT, DC_FP_START toma fpregs_lock(),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Adquirir el bloqueo SRCU para los recorridos de tablas de páginas en la inyección de fallos y la emulación de AT walk_s1() y kvm_walk_nested_s2() esperan ser llamadas mientras se mantiene kvm->srcu para proteger contra cambios en los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Corregir un uso tras liberación del puntero hci_conn Durante la ventana sin bloqueo, es posible que un close() concurrente destruya la conexión y libere la estructura bis, de modo que hci_dev_lock(bis->hdev) acceda a memoria ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: corrige el sleep-inside-lock en __smc_setsockopt() que causa una denegación de servicio (DoS) local Un fallo lógico en __smc_setsockopt() permite a un usuario local sin privilegios provocar una denegación de servicio (DoS) mediante la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tee: optee: prevent use-after-free when the client exits before the supplicant Commit 70b0d6b0a199 ("tee: optee: Fix supplicant wait loop") hizo que el cliente esperara de forma que pudiera ser interrumpido (killable), para poder interrumpirse durante…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: erofs: fix use-after-free on sbi->sync_decompress z_erofs_decompress_kickoff() puede entrar en condición de carrera con el desmontaje del sistema de archivos, provocando un use-after-free en sbi->sync_decompress. Cuando se completa la E/S,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige la desreferenciación de NULL de opinfo->conn en los notificadores de rotura de oplock/lease smb2_oplock_break_noti() y smb2_lease_break_noti() leen opinfo->conn en una variable local sin READ_ONCE() y sin comprobación de NULL. Ambas se…