Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dpu: corrige la falta de coincidencia entre energía y frecuencia Durante la suspensión en tiempo de ejecución de DPU, llamar a dev_pm_opp_set_rate(dev, 0) reduce el raíl MMCX a MIN_SVS mientras que la frecuencia del reloj del núcleo permanece…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: hisilicon/sec2 - prevent req used-after-free for sec Durante la transmisión de paquetes, si el sistema está bajo una carga elevada, es posible que el hardware complete el procesamiento del paquete y libere la memoria de la solicitud (req) antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: Corrige el bloqueo de UNMAP en VM_BIND Un argumento incorrecto provocaba que los objetos involucrados en las operaciones UNMAP no siempre se bloquearan. Dado que los objetos _NO_SHARE comparten un resv común con la VM (que siempre está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: qdsp6: topology: comprobar el tipo de widget antes de acceder a los datos Comprobar el tipo de widget antes de acceder a los datos privados, ya que podría tratarse de un widget virtual que no está asociado a ningún grafo de DSP, contenedor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: tegra194: Corregir el tiempo de espera de CBB causado por el acceso a DBI antes del encendido del núcleo Cuando PERST# se desactiva dos veces (assert -> deassert -> assert -> deassert), se produce un tiempo de espera de CBB (Control Backbone) en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: prevent NULL pointer dereference during unmount Al vaciar el trabajo pendiente de los glocks durante un desmontaje, gfs2_log_flush() puede invocarse cuando sdp->sd_jdesc ya ha sido desasignado y sdp->sd_jdesc es NULL. El commit 35264909e9d1…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: efi/capsule-loader: corrige sizeof incorrecto en la reasignación del array phys La llamada a krealloc() en cap_info->phys dentro de __efi_capsule_setup_info() usa sizeof(phys_addr_t *) en lugar de sizeof(phys_addr_t), lo que podría provocar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige el uso de memoria tras su liberación (use-after-free) causado por criptografía asíncrona en el motor criptográfico de Qualcomm ksmbd_crypt_message() establece una devolución de llamada de finalización NULL en las solicitudes AEAD y no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memory: tegra124-emc: Fix dll_change check La comprobación que verifica si la temporización de memoria especificada habilita la DLL en el registro EMRS estaba invertida. La DLL está habilitada si el bit A0 está a nivel bajo. Se corrige la comprobación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc/tegra: cbb: Corregir ARRAY_SIZE incorrecto en las tablas de búsqueda de fabric Se corrige el uso incorrecto de ARRAY_SIZE en las tablas de búsqueda de fabric, lo que podría provocar un acceso fuera de límites durante la búsqueda del tiempo de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: validar qr_numregions en dlm_match_regions() Serie de parches "ocfs2/dlm: corregir dos errores en dlm_match_regions()". En dlm_match_regions(), el campo qr_numregions de un mensaje de red DLM_QUERY_REGION se utiliza para controlar los bucles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fwctl: Corrige el orden de inicialización de la clase para evitar una desreferencia de puntero NULL al retirar el dispositivo CXL se enlaza antes que fwctl en drivers/Makefile. Ambos usan `module_init, por lo que `cxl_pci_driver_init()` se ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige el manejo de listxattr cuando el búfer está lleno [ERROR] Si un inodo de OCFS2 tiene tanto atributos extendidos (xattr) en línea como basados en bloques, listxattr() puede devolver un tamaño mayor que el búfer del llamador cuando los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar bg_bits durante el análisis de fragmentación libre [ERROR] Un sistema de archivos manipulado puede provocar un recorrido de mapa de bits fuera de límites cuando se emite OCFS2_IOC_INFO con OCFS2_INFO_FL_NON_COHERENT. [CAUSA]…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar la entrada de adición de grupo antes de almacenar en caché [ERROR] OCFS2_IOC_GROUP_ADD puede activar un BUG_ON en ocfs2_set_new_buffer_uptodate(): [CAUSA] ocfs2_group_add() llama a ocfs2_set_new_buffer_uptodate() sobre un bloque de grupo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ima_fs: Crear correctamente archivos securityfs para algoritmos hash no compatibles ima_tpm_chip->allocated_banks[i].crypto_id se inicializa a HASH_ALGO__LAST si el algoritmo TPM no es compatible. Sin embargo, hay lugares que dependen de que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: usbhid: corrige un interbloqueo en hid_post_reset() Es posible construir un dispositivo USB que incluya un componente HID y un componente de almacenamiento o UAS. Los componentes solo pueden restablecerse conjuntamente. Esto significa que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, arm64: Corregir error de un desplazamiento en la comprobación de rango con signo de check_imm check_imm(bits, imm) se utiliza en el JIT de BPF para arm64 para verificar que un desplazamiento de salto (en unidades de instrucciones arm64) cabe en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Fix af_unix iter deadlock bpf_iter_unix_seq_show() puede sufrir un interbloqueo cuando lock_sock_fast() toma la ruta rápida y el programa iter intenta actualizar un sockmap, lo que acaba en una espera activa en el bh_lock_sock() de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Corregir af_unix null-ptr-deref en la actualización de proto unix_stream_connect() establece sk_state (`WRITE_ONCE(sk->sk_state, TCP_ESTABLISHED)`) _antes_ de asignar un par (`unix_peer(sk) = newsk`). sk_state == TCP_ESTABLISHED hace que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la desreferencia de NULL en map_kptr_match_type para registros escalares La confirmación ab6c637ad027 ("bpf: Fix a bpf_kptr_xchg() issue with local kptr") reestructuró map_kptr_match_type() para bifurcar según btf_is_kernel() antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: master: renesas: Corrige una fuga de memoria en renesas_i3c_i3c_xfers() La estructura xfer asignada por renesas_i3c_alloc_xfer() nunca se liberaba en la función renesas_i3c_i3c_xfers(). Se utiliza el atributo de limpieza __free(kfree) para liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: prevenir un lcn no inicializado causado por una longitud cero syzbot informó de un uninit-value en ntfs_iomap_begin [1]. Dado que runs aún no se había tocado, run_lookup_entry() falla inmediatamente y devuelve false, lo que hace que el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: Fix error pointer dereference La variable tps->partner se comprueba para detectar un puntero de error y, si lo es, envía un mensaje de error pero no retorna, y a continuación se desreferencia inmediatamente unas líneas más abajo: Añade un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: corrige la carga de ejecuciones que falta para vcn0 en attr_data_get_block_locked() Cuando un atributo comprimido o disperso tiene sus clústeres alineados a trama, vcn se redondea hacia abajo al inicio de la trama usando cmask, lo que puede…