Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: Corregir fuga de DMA y de xdp_frame en fallo de transmisión XDP_TX En la rama XSK de mlx5e_xmit_xdp_buff(), cuando sq->xmit_xdp_frame() devuelve false (por ejemplo, si la XDPSQ está llena), la función retorna sin desasignar la dirección…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gpio: rockchip: fix generic IRQ chip leak on remove El controlador reserva chips genéricos de dominio mediante irq_alloc_domain_generic_chips() durante la sonda (probe). Sin embargo, al eliminar el controlador o durante su desmantelamiento, los chips…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar las longitudes del fragmento INIT incrustado y de la lista de direcciones en la cookie sctp_unpack_cookie() solo comprobaba que la longitud del fragmento INIT incrustado no superara el resto de la carga útil de la cookie, pero no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: revalidar los puertos del puente ebt_redirect_tg() desreferencia el valor devuelto por br_port_get_rcu() sin comprobar si es NULL, lo que provoca un pánico del kernel cuando el puerto del puente ha sido eliminado entre la invocación original…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mvpp2: sincronizar los datos de RX en el desplazamiento de paquete del hardware mvpp2 programa el desplazamiento de paquete de la cola RX, de modo que el hardware escribe los datos recibidos en dma_addr + MVPP2_SKB_HEADROOM. La sincronización…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: mvpp2: limitar el tamaño de trama XDP al búfer de recepción mvpp2 tiene pools BM cortos y largos, y los búferes de los pools cortos pueden ser más pequeños que PAGE_SIZE. Aun así, la ruta XDP inicializa cada xdp_buff con PAGE_SIZE como tamaño de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mvpp2: rellena los búferes RX antes de usarlos en XDP o en skb La ruta de error de RX devuelve el búfer actual del descriptor al pool BM del hardware. Eso solo es válido mientras el controlador siga siendo propietario del búfer. mvpp2_rx_refill()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: Corrige un posible NPD en cleanup_prefix_route() addrconf_get_prefix_route() puede devolver la entrada centinela fib6_null_entry, que tiene un puntero fib6_table a NULL. Por lo tanto, antes de establecer el tiempo de caducidad de la ruta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: corregir fuga de memoria en krealloc() No sobrescribir directamente el puntero original pasado a krealloc() con su valor de retorno sin comprobar este último: Si krealloc() devuelve NULL, se borra el puntero a la memoria que aún está asignada,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_meta_bridge: corrige la filtración de pila obsoleta a través del registro IIFHWADDR NFT_META_BRI_IIFHWADDR declara su registro de destino con len = ETH_ALEN (6 bytes), que el seguimiento de inicialización de registros redondea a dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tee: shm: fix shm leak in register_shm_helper() register_shm_helper() asigna shm antes de llamar a iov_iter_npages(). Si iov_iter_npages() devuelve 0, la función salta a err_ctx_put y provoca una fuga de shm. Esto puede desencadenarse mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: rechazar el prefijo de Broadcast Announcement de tamaño excesivo Las instancias de publicidad existentes ya pueden contener la carga útil de publicidad extendida máxima. Cuando hci_adv_bcast_annoucement() antepone los datos de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/memory-failure: fix hugetlb_lock AA deadlock in get_huge_page_for_hwpoison Dos llamadas concurrentes a madvise(MADV_HWPOISON) sobre la misma página hugetlb pueden provocar un interbloqueo recursivo de spinlock (AA deadlock) en hugetlb_lock al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ivpu: Añadir comprobación de límites para la memoria de ejecución del firmware Valida que la memoria de ejecución del firmware especificada en la cabecera de la imagen esté correctamente alineada y tenga el tamaño suficiente para contener la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ivpu: Añadir comprobaciones de límites para los índices del registro de firmware Añadir validación de que los índices de lectura y escritura en el búfer de registro de firmware están dentro de los límites válidos (< data_size) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-rsu: Corrige la desreferencia de NULL en el tiempo de espera de rsu_send_msg() durante la sonda rsu_send_msg() puede devolver -ETIMEDOUT cuando wait_for_completion_interruptible_timeout() vence mientras la llamada SMC sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ivpu: Añadir comprobación de desbordamiento de búfer en MS get_info_ioctl Añadir validación para que el tamaño de información devuelto de la consulta de información de la secuencia de métricas no supere el tamaño del búfer asignado. Si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ivpu: Corregir el truncamiento de enteros con signo en la recepción de IPC Se corrige un posible desbordamiento de búfer en el que el valor data_size suministrado por el firmware se convierte a int con signo antes de usarse en min_t(). Los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Revertir "drm/xe: Skip exec queue schedule toggle if queue is idle during suspend" Esto revierte el commit 8533051ce92015e9cc6f75e0d52119b9d91610b6. La optimización de omitir si la cola está inactiva evita la suspensión de GuC, por lo que la GPU puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Corrige el manejo de XN[0] cuando !FEAT_XNX XN ya se ha extraído de su posición en el campo de bits, por lo que usar FIELD_PREP() sobre la máscara que limpia XN[0] está completamente roto, con el efecto de conceder permisos de ejecución…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: hv_netvsc: use kmap_local_page in netvsc_copy_to_send_buf netvsc_copy_to_send_buf() copia las entradas del búfer de páginas en el búfer de envío de VMBus usando phys_to_virt() sobre el PFN de la entrada. Las entradas correspondientes a la cabecera RNDIS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: fix ABBA deadlock in iptfs_destroy_state() iptfs_destroy_state() llama a hrtimer_cancel() mientras mantiene un spinlock que también adquiere la función de retorno (callback) del temporizador, lo que provoca un interbloqueo ABBA en sistemas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: io_ti: corrige el desbordamiento de montón en build_i2c_fw_hdr() build_i2c_fw_hdr() asigna un búfer de tamaño fijo de (16*1024 - 512) + sizeof(struct ti_i2c_firmware_rec) bytes y, a continuación, copia en él le16_to_cpu(img_header->Length)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: kl5kusb105: corrige el desbordamiento de búfer de salida en bloque klsi_105_prepare_write_buffer() es invocada por la ruta de escritura genérica con el búfer de salida en bloque y su tamaño (bulk_out_size, 64 bytes). Almacena una cabecera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: timer: Forzar el cierre de las instancias del temporizador al cerrar Cuando el objeto snd_timer se libera mediante snd_timer_free() y todavía hay objetos snd_timer_instance pendientes asignados al objeto del temporizador, se intenta desvincular…