Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: qcom-cci: Fix NULL pointer dereference in cci_remove() En todas las plataformas modernas, el controlador CCI de Qualcomm proporciona dos maestros I2C, y en determinadas placas solo se puede inicializar un maestro I2C; en tales casos, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Add NULL check for of_reserved_mem_lookup() in airoha_qdma_init_hfwd_queues() of_reserved_mem_lookup() puede devolver NULL si la región de memoria reservada referenciada por el phandle "memory-region" no se encuentra en la tabla de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmem: layouts: onie-tlv: fix hang on unknown types La EEPROM de mi placa tiene una entrada específica del fabricante de tipo 0x41. Al encontrarse con ella, este controlador se queda colgado en un bucle infinito. Se corrige siguiendo incrementando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/lru_sort: handle ctx allocation failure DAMON_LRU_SORT asigna el objeto damon_ctx para su kdamond en su función de inicialización. damon_lru_sort_enabled_store() supone erróneamente que la asignación siempre tendrá éxito una vez intentada. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/reclaim: handle ctx allocation failure Serie de parches "mm/damon/{reclaim,lru_sort}: handle ctx allocation failures". DAMON_RECLAIM y DAMON_LRU_SORT podrían desreferenciar punteros NULL si fallan las asignaciones de sus objetos damon_ctx. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mincore: handle non-swap entries before !CONFIG_SWAP guard mincore_swap() también gestiona entradas de migración/hwpoison (y entradas de error de swapin de shmem), que pueden existir en compilaciones !CONFIG_SWAP cuando CONFIG_MIGRATION o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd Cuando el remoteproc se inicia en paralelo con el sondeo del controlador NGD, o el remoteproc ya está activo cuando se registra la búsqueda PDR, o en el caso teórico de que recibamos una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: slimbus: qcom-ngd-ctrl: Avoid ABBA on tx_lock/ctrl->lock Durante la notificación de caída de SSR/PDR se toma el tx_lock con la intención de proporcionar sincronización con las transferencias DMA activas. Pero durante este periodo se invoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Fix out-of-bounds read in dp_get_eq_aux_rd_interval() [Why & How] El array aux_rd_interval de struct dc_lttpr_caps se declara con MAX_REPEATER_CNT - 1 (7) elementos, indexados 0..6. Sin embargo, el parámetro offset pasado a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Don't warn on NULL cgrp_moving_from in scx_cgroup_move_task() Se dispara un WARN cuando el gestor de usuario de systemd escribe "+cpu +memory +pids" en su propio subtree_control mientras hay cargado un planificador sched_ext:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: debugobjects: Do not fill_pool() if pi_blocked_on En kernels con RT habilitado, fill_pool() acaba llamando a rtlock_lock(), que genera una aserción si current::pi_blocked_on está establecido, porque obviamente una tarea solo puede bloquearse en un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: debugobjects: Don't call fill_pool() in early boot hardirq context Al arrancar un kernel PREEMPT_RT de depuración en un sistema ARM64, se notificó en la consola un mensaje de advertencia de lockdep "inconsistent {HARDIRQ-ON-W} -> {IN-HARDIRQ-W} usage".…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Fix phys BO pread/pwrite with offset sg_page() devuelve un puntero struct page, no (void *), por lo que el escalado de pread/pwrite es incorrecto para los BO phys y se accedería a partes incorrectas del BO si se utiliza un desplazamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: errata: Mitigate TLBI errata on various Arm CPUs Varias CPU desarrolladas por Arm sufren erratas por las que una secuencia TLBI;DSB difundida puede completarse antes de la observación global de las escrituras traducidas por una entrada de TLB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: signal: clear JOBCTL_PENDING_MASK for caller in zap_other_threads() Cuando un proceso multihilo recibe una señal de parada (p. ej., SIGSTOP), do_signal_stop() establece JOBCTL_STOP_PENDING y JOBCTL_STOP_CONSUME en todos los hilos y establece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: wm_adsp: Fix NULL dereference when removing firmware controls En wm_adsp_control_remove(), se comprueba que el puntero priv no sea NULL antes de intentar limpiar aquello a lo que apunta. Cuando cs_dsp crea un control, llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack: destroy stale expectfn expectations on unregister Los asistentes NAT como nf_nat_h323 almacenan un puntero sin procesar al texto del módulo en exp->expectfn (p. ej., ip_nat_q931_expect). nf_ct_helper_expectfn_unregister() solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fhandle: fix UAF due to unlocked ->mnt_ns read in may_decode_fh() may_decode_fh() accede a mount::mnt_ns sin mantener ningún bloqueo; eso significa que el montaje puede desmontarse de forma concurrente, y el mnt_namespace puede liberarse de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bonding: fix NULL pointer dereference in bond_do_ioctl() En bond_do_ioctl(), slave_dev se obtiene mediante __dev_get_by_name(), que puede devolver NULL si el nombre de interfaz solicitado no existe. Sin embargo, la llamada posterior a slave_dbg()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Use krealloc_array() in dal_vector_reserve() [Why & How] dal_vector_reserve() calcula el tamaño de la asignación como "capacity * vector->struct_size" usando aritmética uint32_t, que puede desbordarse silenciosamente hasta un valor…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a 1.7.33, 2.3.2, 2.2.5, 2.1.9 y 2.0.10, el plugin CRI propaga las etiquetas de la configuración de una imagen (instrucción LABEL en el Dockerfile) a un contenedor sin validación. Esto puede provocar la ejecución de un…

runc es una herramienta de CLI para crear y ejecutar contenedores conforme a la especificación OCI. En las versiones anteriores a 1.3.6, 1.4.0-rc.1, 1.4.0-rc.12, 1.5.0-rc.1 y 1.5.0-rc.1, al configurar el rootfs del contenedor, setupPtmx y setupDevSymlinks llaman a os.Remove y os.Symlink con una cadena de…

Se ha encontrado un fallo en GLib. Existe un problema de confusión de estado en g_dbus_node_info_new_for_xml() en el archivo gio/gdbusintrospection.c al procesar XML de introspección de D-Bus malformado, concretamente con un elemento `node` anidado dentro de otros elementos como `method`, `signal`, `property` o `arg`.…

Se ha encontrado un fallo en GLib. La implementación del lado del cliente de D-Bus del mecanismo de autenticación SASL DBUS_COOKIE_SHA1 no valida el parámetro cookie_context recibido del servidor. Un servidor D-Bus malicioso puede suministrar un cookie_context que contenga secuencias de recorrido de directorios, lo…

Se ha encontrado un fallo en GLib. Puede producirse un error por uno (off-by-one) en la función g_key_file_get_locale_string_list del archivo gkeyfile.c al cargar un archivo de claves con un valor vacío. Este fallo puede provocar un acceso fuera de límites de 1 byte o una denegación de servicio cuando el acceso fuera…