Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: corregir valor no inicializado (uninit-value) en fuse_dentry_revalidate() fuse_dentry_revalidate() puede invocarse con un dentry cuyo ->d_time no había sido inicializado. El problema se detectó con KMSAN, donde lookup_open() llama a __d_alloc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc/tegra: cbb: Corrige la búsqueda del tiempo de espera de destino entre tejidos Cuando un tejido recibe una interrupción de error, el error puede haberse producido en un tejido diferente. La búsqueda del tiempo de espera de destino utilizaba la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: corregir error de un desplazamiento en la comparación de regiones de dlm_match_regions() El bucle de comparación de regiones locales frente a remotas usa '<=' en lugar de '<', lo que hace que lea una entrada más allá del rango válido de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: pinconf-generic: Validar completamente la propiedad 'pinmux' La función pinconf_generic_parse_dt_pinmux() asume que la propiedad 'pinmux', cuando está presente, no está vacía. Esto podría no ser cierto. Con ello, el asignador devolverá un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: hvc_iucv: corregir un error de un elemento de más en el número de dispositivos admitidos MAX_HVC_IUCV_LINES == HVC_ALLOC_TTY_ADAPTERS == 8. Este es el número de entradas en: static struct hvc_iucv_private *hvc_iucv_table[MAX_HVC_IUCV_LINES]; A…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ps883x: Fix Oops at unbind Al intentar desvincular un dispositivo para vincularlo después a vfio-platform mediante: se produce el siguiente Oops: Esto se debe a que ps883x_retimer_remove() obtiene los datos del controlador a partir de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: sg: Resolve soft lockup issue when opening /dev/sgX El parámetro def_reserved_size define el tamaño de búfer predeterminado reservado para cada Sg_fd y debe estar restringido a un rango entre 0 y 1,048,576 (véase…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: proteger la lectura de extension_list con sb_lock en f2fs_sbi_show() En f2fs_sbi_show(), extension_list, extension_count y hot_ext_count se leen sin mantener sbi->sb_lock. Si una operación store de sysfs concurrente modifica la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: eip93 - fix hmac setkey algo selection eip93_hmac_setkey() asigna un transformador ahash temporal para calcular el material de clave ipad/opad de HMAC. La asignación utiliza el cra_driver_name específico del controlador (por ejemplo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: reset: amlogic: t7: Corregir operaciones de reinicio nulas Se corrigen las operaciones de reinicio que faltaban, lo que provocaba una desreferencia de puntero nulo en el kernel. El reinicio de este SoC aún no se utiliza.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: enetc: fix NTMP DMA use-after-free issue Una revisión generada por IA informó de un posible problema de uso de DMA tras su liberación [1]. Si netc_xmit_ntmp_cmd() agota el tiempo de espera y devuelve un error, el comando pendiente no se aborta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Mover la inicialización de ndesc al final de airoha_qdma_init_tx() Si la asignación de la lista de entradas de la cola falla en la rutina airoha_qdma_init_tx_queue, airoha_qdma_cleanup_tx_queue() provocará una desreferencia de puntero NULL…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Mover la inicialización de ndesc al final de airoha_qdma_init_rx_queue() Si la asignación de la entrada de la cola o de la lista de descriptores DMA falla en la rutina airoha_qdma_init_rx_queue, airoha_qdma_cleanup() provocará una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Guard mana_remove against double invocation Si la reanudación de PM falla (p. ej., mana_attach() devuelve un error), mana_probe() llama a mana_remove(), que desmantela el dispositivo y establece gd->gdma_context = NULL y gd->driver_data =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: mailbox-test: free channels on probe error En caso de error durante la sonda (probe), libera los canales obtenidos previamente. Esto no solo evita una fuga de memoria, sino también escenarios de UAF, ya que la estructura del cliente se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: mailbox-test: no liberar el canal reutilizado El canal RX puede ser un alias del canal TX si tiene una E/S mapeada en memoria (MMIO) diferente. Este caso especial debe gestionarse al liberar los canales; de lo contrario, se produce una doble…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix AMDGPU_INFO_READ_MMR_REG Había varios problemas en ese código. En primer lugar, el orden entre el semáforo de reinicio y mm_lock era incorrecto (p. ej., se llamaba a copy_to_user) mientras se mantenía el bloqueo. Después, se reservaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: hda/conexant: Corregir la falta de comprobación de errores en la detección de conectores En cx_probe(), se ignora el valor de retorno de snd_hda_jack_detect_enable_callback(). Esta función devuelve un puntero y, si falla (por ejemplo, debido a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: fix NULL pointer dereference in ice_reset_all_vfs() ice_reset_all_vfs() ignora el valor de retorno de ice_vf_rebuild_vsi(). Cuando la reconstrucción de la VSI falla (por ejemplo, durante la actualización del firmware NVM mediante nvmupdate64e),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: Reservar una página adicional para el mapeo temprano del kernel La parte final del segmento [data, end) puede desbordarse a la página siguiente de init_pg_end[1], que es la página de separación situada antes de early_init_stack[2]: [1]…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: corrige la capacidad heredable incorrecta en los registros CAPSET __audit_log_capset() registra el conjunto de capacidades efectivas en el campo heredable debido a un error de copia y pegado. Por tanto, cada registro de auditoría CAPSET informa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corrige doble liberación y uso tras liberación en las rutas de error del dispositivo auxiliar Cuando auxiliary_device_add() falla en idpf_plug_vport_aux_dev() o idpf_plug_core_aux_dev(), la etiqueta err_aux_dev_add llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: liberar el árbol de E/S de páginas sucias solo después de escrituras correctas [WARNING] Con una advertencia adicional sobre los buffers de extensión sucios al desmontar (es decir, el siguiente parche de la serie), el caso de prueba generic/388…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iommu/amd: Bounds-check devid in __rlookup_amd_iommu() iommu_device_register() recorre todos los dispositivos del bus PCI mediante bus_for_each_dev() y llama a amd_iommu_probe_device() para cada uno. La ruta check_device() integrada en el código calcula…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/kexec: Introducir de nuevo la dirección de retorno de kjump incluso para kexec sin kjump La versión del código de purgatory distribuida con kexec-tools intenta buscar por encima de la parte superior de su pila una dirección de retorno para un kjump,…