Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: corregir la fuga de memoria de zones_cond en las rutas de error de revalidación de zonas Cuando blk_revalidate_disk_zones() falla después de que disk_revalidate_zone_resources() haya asignado args.zones_cond, la memoria se filtra porque ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: corrige la fuga de referencia al disco en blkcg_maybe_throttle_current() Añade el put_disk() que faltaba en la ruta de error de blkcg_maybe_throttle_current(). Cuando falla la búsqueda de blkcg, la búsqueda de blkg o blkg_tryget(), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md: corrige el interbloqueo de sysfs en array_state=clear Cuando se escribe "clear" en array_state, md_attr_store() rompe la protección de actividad de sysfs para que el array pueda eliminarse a sí mismo desde su propio método de almacenamiento de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md: despertar a los procesos en espera de la reconfiguración de raid456 antes de la suspensión Durante la reconfiguración de raid456, las operaciones de E/S directas que cruzan la posición de reconfiguración pueden quedar bloqueadas en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: fix deadlock between reflink and transaction commit when using flushoncommit Cuando se usa la opción de montaje flushoncommit, puede producirse un interbloqueo entre una confirmación de transacción y una operación de reflink que copió una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amd-pstate: Corrige una fuga de memoria en amd_pstate_epp_cpu_init() Al producirse un fallo al establecer el epp, la función amd_pstate_epp_cpu_init() devuelve un código de error sin liberar el objeto cpudata que se asignó al inicio de la función.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), el callback match() del bus se invoca sin tener bloqueado el bloqueo del dispositivo, por lo que se accede al campo driver_override…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/wmi: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la devolución de llamada match() del bus se invoca sin que se mantenga el bloqueo del dispositivo; por tanto, se accede al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa: usar la infraestructura genérica de driver_override Cuando se sondea un controlador mediante __driver_attach(), la función de retrollamada match() del bus se invoca sin tener bloqueado el dispositivo, por lo que se accede al campo driver_override…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/cio: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la función match() del bus se invoca sin tener retenido el bloqueo del dispositivo; por tanto, se accede al campo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/ap: usar la infraestructura genérica de driver_override Cuando las máscaras de AP se actualizan mediante apmask_store() o aqmask_store(), ap_bus_revise_bindings() se invoca después de que ap_attr_mutex haya sido liberado. Esto llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bus: fsl-mc: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la devolución de llamada match() del bus se invoca sin tener retenido el bloqueo del dispositivo; por tanto, se accede al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/amd/ibs: Evitar llamar a perf_allow_kernel() desde el manejador de NMI de IBS Llamar a perf_allow_kernel() desde el contexto de NMI no es seguro y podría ser fatal. Capturar el permiso en el momento de la inicialización del evento almacenándolo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: corrige las fugas de memoria en la configuración de la plantilla de baliza Las funciones ath11k_mac_setup_bcn_tmpl_ema() y ath11k_mac_setup_bcn_tmpl_mbssid() reservan memoria para las plantillas de baliza, pero no la liberan cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtlwifi: pci: corrige un posible uso tras liberación causado por irq_prepare_bcn_tasklet sin finalizar El irq_prepare_bcn_tasklet se inicializa en rtl_pci_init() y se programa cuando el hardware activa la interrupción RTL_IMR_BCNINT. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: test_run: Corregir el problema de desreferencia de puntero nulo en bpf_lwt_xmit_push_encap El helper bpf_lwt_xmit_push_encap necesita acceder a skb_dst(skb)->dev para calcular el headroom necesario: Pero skb->_skb_refdst puede no estar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/pgtable-frag: Fix bad page state in pte_frag_destroy powerpc utiliza pt_frag_refcount como contador de referencias para hacer el seguimiento de sus fragmentos de tablas de páginas PTE y PMD. Para las tablas PTE, en el caso de Hash con un tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas: no eliminar URB en contexto de interrupción La serialización de la ruta de transmisión se aplicaba llamando a usb_kill_urb()/usb_kill_anchored_urbs(), para evitar la transmisión antes de que se completara un URB anterior. usb_tx_block()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: no permitir eliminar almacenamiento local en NMI Actualmente, el almacenamiento local puede sufrir un interbloqueo (deadlock) al diferir la liberación de selem o del almacenamiento local mediante kfree_rcu(), call_rcu() o call_rcu_tasks_trace() en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: prevenir desreferencia de vif NULL en mt7925_mac_write_txwi Comprueba si `vif` es NULL antes de acceder a `ieee80211_vif_is_mld(vif)` para evitar un posible pánico del kernel en escenarios donde `vif` podría no estar inicializado.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: Corregir fuga de memoria al destruir el dispositivo Todas las colas rx de MT76 tienen asociado un page_pool, incluso si la cola no está asociada a un NAPI (por ejemplo, las colas WED RRO con WED habilitado). Destruir el page_pool ejecutando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: fix potential deadlock in mt7925_roc_abort_sync roc_abort_sync() puede provocar un interbloqueo (deadlock) con roc_work(). roc_work() mantiene dev->mt76.mutex, mientras que cancel_work_sync() espera a que roc_work() termine. Si el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mt76: Fix memory leak after mt76_connac_mcu_alloc_sta_req() mt76_connac_mcu_alloc_sta_req() asigna un skb que se espera que sea liberado posteriormente por mt76_mcu_skb_send_msg(). Sin embargo, actualmente, si una función intermedia falla antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: fix potential deadlock in mt7921_roc_abort_sync roc_abort_sync() puede provocar un interbloqueo (deadlock) con roc_work(). roc_work() mantiene dev->mt76.mutex, mientras que cancel_work_sync() espera a que roc_work() termine. Si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: corrige un interbloqueo en el canal restante mt76_remain_on_channel() y mt76_roc_complete() llaman a mt76_set_channel() mientras ya mantienen dev->mutex. Dado que mt76_set_channel() también adquiere dev->mutex, esto provoca un interbloqueo.…