Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: serial: pch_uart: añadir comprobación de dma_alloc_coherent() Añadir una comprobación del fallo de dma_alloc_coherent() para evitar una posible desreferencia de puntero nulo en dma_handle_rx(). Liberar correctamente los canales DMA y la referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: uvc: mantener opts->lock durante los recorridos de XU en uvc_function_bind uvc_function_bind() recorre &opts->extension_units dos veces sin mantener opts->lock: El lado de configfs (uvcg_extension_make / uvcg_extension_drop, en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dsi: no volcar registros más allá de la región mapeada En las plataformas DSI 6G, el espacio de direcciones de E/S se ajusta internamente mediante io_offset. Posteriormente, esta dirección ajustada podría usarse para volcar memoria. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: tps65219: corregir que irq_data.rdev no se asigne El commit 64a6b577490c ("regulator: tps65219: Remove debugging helper function") eliminó el helper tps65219_get_rdev_by_name() junto con la asignación de irq_data.rdev que dependía de él.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/mm: deshabilitar el vaciado de TLB por difusión cuando PCID está deshabilitado Arrancar con "nopcid" borra X86_FEATURE_PCID e impide que CR4.PCIDE se establezca a uno. En las CPU de AMD que admiten INVLPGB, el vaciado de TLB por difusión sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethtool: phy: evitar desreferencia de NULL cuando el controlador PHY está desvinculado phydev->drv puede pasar a ser NULL mientras el phy_device sigue conectado a su net_device, concretamente después de desvincular el controlador PHY mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: driver: comprobar ACPI_COMPANION() frente a NULL durante probe Dado que cualquier controlador de plataforma puede verse forzado a coincidir con un dispositivo que no coincide con su lista de ID de dispositivo debido a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: evitar UAF en la ruta de fallo de inicialización de scx_root_enable_workfn() En scx_root_enable_workfn(), se llama a put_task_struct(p) antes de que scx_error() desreferencie p->comm y p->pid. Si la referencia del iterador es la última en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: CGX: añadir comprobación de límites al índice de cgx_speed_mbps cgx_speed_mbps tiene 13 elementos, pero RESP_LINKSTAT_SPEED puede producir valores 0-15. Si devuelve un valor >= 13, esto provoca un acceso fuera de límites al array. Añadir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: corregir doble liberación en rvu_rep_rsrc_init() rvu_rep_rsrc_init() asigna memoria de colas antes de llamar a otx2_init_hw_resources(). Cuando falla la configuración de los recursos de hardware, otx2_init_hw_resources() ya deshace el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: ti-qspi: corregir uso después de liberar tras un fallo en la configuración de DMA El controlador recurre al modo PIO si la configuración de DMA falla durante probe. Asegurarse de borrar el puntero del canal DMA también si falla la asignación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: device property: establecer fwnode->secondary a NULL en fwnode_init() Si un nodo de firmware se asigna en la pila (por ejemplo: un nodo de software temporal cuyo tiempo de vida controlamos) o en el montículo (heap), pero usando una función de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: corregir la fuga de report_work en la purga de backbone_gw batadv_bla_purge_backbone_gw() elimina las entradas obsoletas de pasarela troncal (backbone gateway), pero no gestiona correctamente su report_work asociado: La implementación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la comprobación de desbordamiento en netfs_extract_user_iter() Corregir netfs_extract_user_iter() para que, si iov_iter_extract_pages() llena en exceso pages[], esas páginas no se incluyan en el iterador construido al final de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir un posible UAF en netfs_unlock_abandoned_read_pages() netfs_unlock_abandoned_read_pages(rreq) accede al índice de los folios que quiere desbloquear y lo compara con rreq->no_unlock_folio para no desbloquear un folio que se está leyendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/a6xx: comprobar el retorno de kzalloc en a8xx_hfi_send_perf_table Comprobar el valor de retorno de kzalloc() para evitar una desreferencia de puntero nulo en caso de fallo de asignación. Patchwork: https://patchwork.freedesktop.org/patch/721342/

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/time: eliminar las llamadas redundantes a preempt_disable|enable() de arch_irq_work_raise() Se observa un pánico del kernel al gestionar excepciones de comprobación de máquina desde el modo real. El fallo se produce porque arch_irq_work_raise()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (lm90) añadir protección con bloqueo a lm90_alert Sashiko informa: lm90_alert() se ejecuta en el contexto de alerta de smbus y llama a lm90_update_confreg() para deshabilitar la línea de alerta del hardware, sin adquirir hwmon_lock.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: no desreferenciar un puntero antes de comprobar si es NULL En iwl_mld_remove_link, link->fw_id se guarda al principio de la función para tenerlo disponible después de liberar el enlace. Pero el puntero link puede ser NULL, y no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: srcu: no encolar manejadores de workqueue en CPU que nunca han estado en línea Mientras una estructura srcu_struct está en pleno cambio del estado CPU-0 al estado de todas las CPU, puede intentar invocar callbacks para CPU que nunca han estado en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phy: qcom: qmp-usbc: corregir el acceso fuera de límites a un array en la configuración de swing de dp swing_tbl y pre_emphasis_tbl son arrays de 4x4 (índices válidos 0-3), pero la comprobación de límites usa "> 4" en lugar de ">= 4", lo que permite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto/krb5, rxrpc: corregir la falta de comprobaciones de longitud previas al descifrado/verificación Cambiar la biblioteca criptográfica krb5 para proporcionar medios para comprobar previamente la longitud del mensaje que se va a descifrar o…

lakeFS hasta la 1.83.0, corregido en el commit 71a45ee, contiene una vulnerabilidad de omisión de autenticación en el endpoint /setup_comm_prefs que permite a atacantes no autenticados sobrescribir los metadatos del operador, incluidos el correo electrónico, el nombre y la empresa, una vez completada la configuración.…

Se ha encontrado un fallo en el endpoint role-users de la biblioteca keycloak-services, que es el componente principal de la solución de gestión de identidades y accesos Keycloak. El problema se produce porque el sistema no comprueba si un administrador tiene permiso para ver usuarios individuales al listar los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: validar sta_mask antes de ffs() en los manejadores de sesiones BA Tres manejadores de sesiones BA usan ffs(ba_data->sta_mask) - 1 para obtener un ID de estación sin comprobar que sta_mask no sea cero. Cuando sta_mask es cero, ffs()…