Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: eip93 - fix hmac setkey algo selection eip93_hmac_setkey() asigna un transformador ahash temporal para calcular el material de clave ipad/opad de HMAC. La asignación utiliza el cra_driver_name específico del controlador (por ejemplo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: reset: amlogic: t7: Corregir operaciones de reinicio nulas Se corrigen las operaciones de reinicio que faltaban, lo que provocaba una desreferencia de puntero nulo en el kernel. El reinicio de este SoC aún no se utiliza.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: enetc: fix NTMP DMA use-after-free issue Una revisión generada por IA informó de un posible problema de uso de DMA tras su liberación [1]. Si netc_xmit_ntmp_cmd() agota el tiempo de espera y devuelve un error, el comando pendiente no se aborta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Mover la inicialización de ndesc al final de airoha_qdma_init_tx() Si la asignación de la lista de entradas de la cola falla en la rutina airoha_qdma_init_tx_queue, airoha_qdma_cleanup_tx_queue() provocará una desreferencia de puntero NULL…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Mover la inicialización de ndesc al final de airoha_qdma_init_rx_queue() Si la asignación de la entrada de la cola o de la lista de descriptores DMA falla en la rutina airoha_qdma_init_rx_queue, airoha_qdma_cleanup() provocará una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Guard mana_remove against double invocation Si la reanudación de PM falla (p. ej., mana_attach() devuelve un error), mana_probe() llama a mana_remove(), que desmantela el dispositivo y establece gd->gdma_context = NULL y gd->driver_data =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: mailbox-test: free channels on probe error En caso de error durante la sonda (probe), libera los canales obtenidos previamente. Esto no solo evita una fuga de memoria, sino también escenarios de UAF, ya que la estructura del cliente se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: mailbox-test: no liberar el canal reutilizado El canal RX puede ser un alias del canal TX si tiene una E/S mapeada en memoria (MMIO) diferente. Este caso especial debe gestionarse al liberar los canales; de lo contrario, se produce una doble…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix AMDGPU_INFO_READ_MMR_REG Había varios problemas en ese código. En primer lugar, el orden entre el semáforo de reinicio y mm_lock era incorrecto (p. ej., se llamaba a copy_to_user) mientras se mantenía el bloqueo. Después, se reservaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: hda/conexant: Corregir la falta de comprobación de errores en la detección de conectores En cx_probe(), se ignora el valor de retorno de snd_hda_jack_detect_enable_callback(). Esta función devuelve un puntero y, si falla (por ejemplo, debido a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: fix NULL pointer dereference in ice_reset_all_vfs() ice_reset_all_vfs() ignora el valor de retorno de ice_vf_rebuild_vsi(). Cuando la reconstrucción de la VSI falla (por ejemplo, durante la actualización del firmware NVM mediante nvmupdate64e),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: Reservar una página adicional para el mapeo temprano del kernel La parte final del segmento [data, end) puede desbordarse a la página siguiente de init_pg_end[1], que es la página de separación situada antes de early_init_stack[2]: [1]…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: corrige la capacidad heredable incorrecta en los registros CAPSET __audit_log_capset() registra el conjunto de capacidades efectivas en el campo heredable debido a un error de copia y pegado. Por tanto, cada registro de auditoría CAPSET informa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corrige doble liberación y uso tras liberación en las rutas de error del dispositivo auxiliar Cuando auxiliary_device_add() falla en idpf_plug_vport_aux_dev() o idpf_plug_core_aux_dev(), la etiqueta err_aux_dev_add llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: liberar el árbol de E/S de páginas sucias solo después de escrituras correctas [WARNING] Con una advertencia adicional sobre los buffers de extensión sucios al desmontar (es decir, el siguiente parche de la serie), el caso de prueba generic/388…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iommu/amd: Bounds-check devid in __rlookup_amd_iommu() iommu_device_register() recorre todos los dispositivos del bus PCI mediante bus_for_each_dev() y llama a amd_iommu_probe_device() para cada uno. La ruta check_device() integrada en el código calcula…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/kexec: Introducir de nuevo la dirección de retorno de kjump incluso para kexec sin kjump La versión del código de purgatory distribuida con kexec-tools intenta buscar por encima de la parte superior de su pila una dirección de retorno para un kjump,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iommu: Corregir la desreferencia de group->domain nulo en pci_dev_reset_iommu_done() La revisión local de sashiko lo señaló: group->domain podría ser NULL cuando un dominio predeterminado no se puede asignar durante la primera sonda, lo que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gma500/oaktrail_lvds: corregir bloqueo en caso de fallo de inicialización El código de inicialización de LVDS busca un adaptador I2C mediante i2c_get_adapter() e intenta leer la EDID antes de recurrir a asignar y registrar su propio adaptador. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm_mpam: Comprobar si el array de configuración está asignado antes de destruirlo __destroy_component_cfg() se invoca para liberar el array de configuración. Utiliza la estructura embebida 'garbage', lo que significa que el array tiene que estar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: max77705: Free allocated workqueue and fix removal order Utilizar la interfaz devm para asignar la cola de trabajo (workqueue) para corregir dos errores al mismo tiempo: 1. El controlador pierde memoria en remove(), porque la cola de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: añade una comprobación de coherencia para el array de canales Falla de forma controlada si no hay ningún array de canales asociado al controlador de mailbox. De lo contrario, la posterior desreferenciación provocaría un OOPS que podría no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phonet: no usar BUG_ON() en pn_socket_autobind() si falla el bind syzbot informó de un BUG del kernel provocado desde pn_socket_sendmsg() a través de pn_socket_autobind(): pn_socket_autobind() llama a pn_socket_bind() con el puerto 0 y, ante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/eustall: Corrige drm_dev_put llamado antes de desactivar el flujo en close En xe_eu_stall_stream_close(), drm_dev_put() se llama antes de que el flujo se desactive y sus recursos se liberen. Si esto libera la última referencia, las estructuras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Envolver la asignación de plano fantasma de DCN32 en DC_RUN_WITH_PREEMPTION_ENABLED [Por qué] dcn32_validate_bandwidth() envuelve dcn32_internal_validate_bw() con DC_FP_START()/DC_FP_END(). En x86 no RT, DC_FP_START toma fpregs_lock(),…