Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Cambiar CONFIG_CFI_CLANG a CONFIG_CFI Esto se renombró en el commit 23ef9d439769 ("kcfi: Rename CONFIG_CFI_CLANG to CONFIG_CFI") porque ahora es una opción independiente del compilador. Usar el nombre incorrecto hace que el código se excluya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7915: fix use-after-free bugs in mt7915_mac_dump_work() Cuando el chip PCI mt7915 se desconecta, la estructura mt7915_crash_data se libera en mt7915_coredump_unregister(). Sin embargo, el elemento de trabajo dump_work puede seguir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: fix use-after-free bugs in mt7996_mac_dump_work() Cuando el chip PCI mt7996 se desconecta, mt7996_crash_data se libera en mt7996_coredump_unregister(). Sin embargo, el elemento de trabajo dump_work puede seguir en ejecución o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el abuso de kprobe_write_ctx mediante freplace Los programas uprobe pueden modificar la estructura struct pt_regs. Dado que el tipo de programa real de uprobe es KPROBE, puede abusarse de él para modificar struct pt_regs mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: Corrección de desreferencia de puntero de error La función brcmf_chip_add_core() puede devolver un puntero de error y no se comprueba. Añade comprobaciones para punteros de error. Detectado por Smatch:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el uso tras liberación en el relleno de información de mapas y programas descargados (offloaded) Al consultar la información de un mapa o programa BPF descargado, bpf_map_offload_info_fill_ns() y bpf_prog_offload_info_fill_ns() obtienen el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: fix leaking free_bds Al recuperar la cola de transmisión, avanzamos rápidamente el puntero de escritura para descartar cualquier dato en vuelo. Estas tramas descartadas no se vuelven a añadir al grupo de bds libres. También necesitamos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: devuelve la instantánea de VMA desde el iterador task_vma Mantener el bloqueo por VMA durante el cuerpo del programa BPF crea un problema de orden de bloqueo cuando los helpers adquieren bloqueos que dependen de mmap_lock: Capture una instantánea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir RCU stall en bpf_fd_array_map_clear() Añade un cond_resched() que faltaba en el bucle de bpf_fd_array_map_clear(). Para mapas PROG_ARRAY con muchas entradas, este bucle llama a prog_array_map_poke_run() por entrada, lo que puede ser…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: hamradio: 6pack: corregir uninit-value en sixpack_receive_buf sixpack_receive_buf() no omite correctamente los bytes con indicadores de error de TTY. El bucle while recorre el búfer de indicadores, pero nunca avanza el puntero de datos (cp), y pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net_sched: corrige la fuga de memoria de skb en las eliminaciones diferidas de qdisc Cuando la pila de red limpia la lista diferida mediante qdisc_run_end(), opera sobre el qdisc raíz. Si el qdisc raíz no implementa el indicador TCQ_F_DEQUEUE_DROPS,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: Restringir el uso de RDS/IB al espacio de nombres de red inicial Impedir el uso de RDS/IB en espacios de nombres de red distintos del inicial. El código existente de RDS/IB no funcionará correctamente en espacios de nombres de red no iniciales.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechazar entradas IPv4/IPv6 demasiado cortas en bpf_prog_test_run_skb bpf_prog_test_run_skb() llama primero a eth_type_trans() y después utiliza skb->protocol para inicializar los campos de familia y dirección del sk para la ejecución de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_ldisc: Borrar HCI_UART_PROTO_INIT en caso de error Cuando hci_register_dev() falla en hci_uart_register_dev(), HCI_UART_PROTO_INIT no se borra antes de llamar a hu->proto->close(hu) y de establecer hu->hdev en NULL. Esto significa que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/komeda: corrige el desbordamiento de enteros en la comprobación del tamaño del framebuffer AFBC La validación del tamaño del framebuffer AFBC calcula el tamaño mínimo de búfer requerido sumando el tamaño de la carga útil AFBC al desplazamiento del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: pci-ep-msi: Corregir la gestión de errores y evitar la doble asignación pci_epf_alloc_doorbell() almacena el array de mensajes de doorbell asignado en epf->db_msg/epf->num_db antes de solicitar los vectores MSI. Si la asignación de MSI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/sun4i: backend: corrige la desreferenciación de un puntero de error La función drm_atomic_get_plane_state() puede devolver un puntero de error y no se comprueba. Se añade una comprobación del puntero de error. Detectado por Smatch:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: sti: usar asignaciones de regmap_field gestionadas Los objetos regmap_field asignados durante la inicialización del reproductor nunca se liberan y pueden provocar fugas de recursos si el controlador se elimina. Cambiar a devm_regmap_field_alloc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache: corrige una desreferencia de puntero nulo con escrituras concurrentes en modo passthrough En modo passthrough, cuando dm-cache empieza a invalidar una entrada de la caché y el bloqueo de la celda de bio prison falla debido a una escritura…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm cache: corrige el bloqueo de escritura en el modo passthrough La función invalidate_remove() tiene una lógica incompleta para gestionar los bios de escritura con acierto (write hit) tras la invalidación de la caché. Configura la reasignación para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache: corrige la comprobación de asignaciones sucias al cambiar al modo de paso directo (passthrough) Como se menciona en el commit 9b1cc9f251af ("dm cache: share cache-metadata object across inactive and active DM tables"), dm-cache asumía que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache metadata: fix memory leak on metadata abort retry Al no poder adquirir el root_lock en dm_cache_metadata_abort porque el block_manager es de solo lectura, el block_manager temporal creado fuera del root_lock no se libera correctamente, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm log: corrección de escritura fuera de límites debido a un desbordamiento de region_count La variable local region_count en create_log_context() se declara como unsigned int (32 bits), pero dm_sector_div_up() devuelve sector_t (64 bits). Cuando un…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: cadence: cdns-mhdp8546-core: Establecer el conector mhdp antes en atomic_enable() En caso de que obtengamos errores en cdns_mhdp_link_up() o cdns_mhdp_reg_read() en atomic_enable, iremos a cdns_mhdp_modeset_retry_fn() y nos encontraremos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/riscv: Añadir IOTINVAL tras actualizar las entradas DDT/PDT Añadir riscv_iommu_iodir_iotinval() para realizar las invalidaciones necesarias de la TLB y de la caché de contexto tras actualizar una entrada DDT o PDT, tal como exige la…