Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: devuelve la instantánea de VMA desde el iterador task_vma Mantener el bloqueo por VMA durante el cuerpo del programa BPF crea un problema de orden de bloqueo cuando los helpers adquieren bloqueos que dependen de mmap_lock: Capture una instantánea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir RCU stall en bpf_fd_array_map_clear() Añade un cond_resched() que faltaba en el bucle de bpf_fd_array_map_clear(). Para mapas PROG_ARRAY con muchas entradas, este bucle llama a prog_array_map_poke_run() por entrada, lo que puede ser…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: hamradio: 6pack: corregir uninit-value en sixpack_receive_buf sixpack_receive_buf() no omite correctamente los bytes con indicadores de error de TTY. El bucle while recorre el búfer de indicadores, pero nunca avanza el puntero de datos (cp), y pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net_sched: corrige la fuga de memoria de skb en las eliminaciones diferidas de qdisc Cuando la pila de red limpia la lista diferida mediante qdisc_run_end(), opera sobre el qdisc raíz. Si el qdisc raíz no implementa el indicador TCQ_F_DEQUEUE_DROPS,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: Restringir el uso de RDS/IB al espacio de nombres de red inicial Impedir el uso de RDS/IB en espacios de nombres de red distintos del inicial. El código existente de RDS/IB no funcionará correctamente en espacios de nombres de red no iniciales.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechazar entradas IPv4/IPv6 demasiado cortas en bpf_prog_test_run_skb bpf_prog_test_run_skb() llama primero a eth_type_trans() y después utiliza skb->protocol para inicializar los campos de familia y dirección del sk para la ejecución de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_ldisc: Borrar HCI_UART_PROTO_INIT en caso de error Cuando hci_register_dev() falla en hci_uart_register_dev(), HCI_UART_PROTO_INIT no se borra antes de llamar a hu->proto->close(hu) y de establecer hu->hdev en NULL. Esto significa que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/komeda: corrige el desbordamiento de enteros en la comprobación del tamaño del framebuffer AFBC La validación del tamaño del framebuffer AFBC calcula el tamaño mínimo de búfer requerido sumando el tamaño de la carga útil AFBC al desplazamiento del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: pci-ep-msi: Corregir la gestión de errores y evitar la doble asignación pci_epf_alloc_doorbell() almacena el array de mensajes de doorbell asignado en epf->db_msg/epf->num_db antes de solicitar los vectores MSI. Si la asignación de MSI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/sun4i: backend: corrige la desreferenciación de un puntero de error La función drm_atomic_get_plane_state() puede devolver un puntero de error y no se comprueba. Se añade una comprobación del puntero de error. Detectado por Smatch:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: sti: usar asignaciones de regmap_field gestionadas Los objetos regmap_field asignados durante la inicialización del reproductor nunca se liberan y pueden provocar fugas de recursos si el controlador se elimina. Cambiar a devm_regmap_field_alloc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache: corrige una desreferencia de puntero nulo con escrituras concurrentes en modo passthrough En modo passthrough, cuando dm-cache empieza a invalidar una entrada de la caché y el bloqueo de la celda de bio prison falla debido a una escritura…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm cache: corrige el bloqueo de escritura en el modo passthrough La función invalidate_remove() tiene una lógica incompleta para gestionar los bios de escritura con acierto (write hit) tras la invalidación de la caché. Configura la reasignación para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache: corrige la comprobación de asignaciones sucias al cambiar al modo de paso directo (passthrough) Como se menciona en el commit 9b1cc9f251af ("dm cache: share cache-metadata object across inactive and active DM tables"), dm-cache asumía que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache metadata: fix memory leak on metadata abort retry Al no poder adquirir el root_lock en dm_cache_metadata_abort porque el block_manager es de solo lectura, el block_manager temporal creado fuera del root_lock no se libera correctamente, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm log: corrección de escritura fuera de límites debido a un desbordamiento de region_count La variable local region_count en create_log_context() se declara como unsigned int (32 bits), pero dm_sector_div_up() devuelve sector_t (64 bits). Cuando un…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: cadence: cdns-mhdp8546-core: Establecer el conector mhdp antes en atomic_enable() En caso de que obtengamos errores en cdns_mhdp_link_up() o cdns_mhdp_reg_read() en atomic_enable, iremos a cdns_mhdp_modeset_retry_fn() y nos encontraremos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/riscv: Añadir IOTINVAL tras actualizar las entradas DDT/PDT Añadir riscv_iommu_iodir_iotinval() para realizar las invalidaciones necesarias de la TLB y de la caché de contexto tras actualizar una entrada DDT o PDT, tal como exige la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dpu: corrige la falta de coincidencia entre energía y frecuencia Durante la suspensión en tiempo de ejecución de DPU, llamar a dev_pm_opp_set_rate(dev, 0) reduce el raíl MMCX a MIN_SVS mientras que la frecuencia del reloj del núcleo permanece…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: hisilicon/sec2 - prevent req used-after-free for sec Durante la transmisión de paquetes, si el sistema está bajo una carga elevada, es posible que el hardware complete el procesamiento del paquete y libere la memoria de la solicitud (req) antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: Corrige el bloqueo de UNMAP en VM_BIND Un argumento incorrecto provocaba que los objetos involucrados en las operaciones UNMAP no siempre se bloquearan. Dado que los objetos _NO_SHARE comparten un resv común con la VM (que siempre está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: qdsp6: topology: comprobar el tipo de widget antes de acceder a los datos Comprobar el tipo de widget antes de acceder a los datos privados, ya que podría tratarse de un widget virtual que no está asociado a ningún grafo de DSP, contenedor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: tegra194: Corregir el tiempo de espera de CBB causado por el acceso a DBI antes del encendido del núcleo Cuando PERST# se desactiva dos veces (assert -> deassert -> assert -> deassert), se produce un tiempo de espera de CBB (Control Backbone) en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: prevent NULL pointer dereference during unmount Al vaciar el trabajo pendiente de los glocks durante un desmontaje, gfs2_log_flush() puede invocarse cuando sdp->sd_jdesc ya ha sido desasignado y sdp->sd_jdesc es NULL. El commit 35264909e9d1…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: efi/capsule-loader: corrige sizeof incorrecto en la reasignación del array phys La llamada a krealloc() en cap_info->phys dentro de __efi_capsule_setup_info() usa sizeof(phys_addr_t *) en lugar de sizeof(phys_addr_t), lo que podría provocar una…