Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iommu: Corregir la desreferencia de group->domain nulo en pci_dev_reset_iommu_done() La revisión local de sashiko lo señaló: group->domain podría ser NULL cuando un dominio predeterminado no se puede asignar durante la primera sonda, lo que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gma500/oaktrail_lvds: corregir bloqueo en caso de fallo de inicialización El código de inicialización de LVDS busca un adaptador I2C mediante i2c_get_adapter() e intenta leer la EDID antes de recurrir a asignar y registrar su propio adaptador. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm_mpam: Comprobar si el array de configuración está asignado antes de destruirlo __destroy_component_cfg() se invoca para liberar el array de configuración. Utiliza la estructura embebida 'garbage', lo que significa que el array tiene que estar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: max77705: Free allocated workqueue and fix removal order Utilizar la interfaz devm para asignar la cola de trabajo (workqueue) para corregir dos errores al mismo tiempo: 1. El controlador pierde memoria en remove(), porque la cola de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: añade una comprobación de coherencia para el array de canales Falla de forma controlada si no hay ningún array de canales asociado al controlador de mailbox. De lo contrario, la posterior desreferenciación provocaría un OOPS que podría no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phonet: no usar BUG_ON() en pn_socket_autobind() si falla el bind syzbot informó de un BUG del kernel provocado desde pn_socket_sendmsg() a través de pn_socket_autobind(): pn_socket_autobind() llama a pn_socket_bind() con el puerto 0 y, ante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/eustall: Corrige drm_dev_put llamado antes de desactivar el flujo en close En xe_eu_stall_stream_close(), drm_dev_put() se llama antes de que el flujo se desactive y sus recursos se liberen. Si esto libera la última referencia, las estructuras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Envolver la asignación de plano fantasma de DCN32 en DC_RUN_WITH_PREEMPTION_ENABLED [Por qué] dcn32_validate_bandwidth() envuelve dcn32_internal_validate_bw() con DC_FP_START()/DC_FP_END(). En x86 no RT, DC_FP_START toma fpregs_lock(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Evitar la desreferencia de puntero NULL o la corrupción del contador de referencias El commit 60f030f7418d ("iommu/vt-d: Avoid use of NULL after WARN_ON_ONCE") solucionó parcialmente una desreferencia de puntero NULL en una situación poco…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Adquirir el bloqueo SRCU para los recorridos de tablas de páginas en la inyección de fallos y la emulación de AT walk_s1() y kvm_walk_nested_s2() esperan ser llamadas mientras se mantiene kvm->srcu para proteger contra cambios en los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Corregir un uso tras liberación del puntero hci_conn Durante la ventana sin bloqueo, es posible que un close() concurrente destruya la conexión y libere la estructura bis, de modo que hci_dev_lock(bis->hdev) acceda a memoria ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: corrige el sleep-inside-lock en __smc_setsockopt() que causa una denegación de servicio (DoS) local Un fallo lógico en __smc_setsockopt() permite a un usuario local sin privilegios provocar una denegación de servicio (DoS) mediante la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: erofs: fix use-after-free on sbi->sync_decompress z_erofs_decompress_kickoff() puede entrar en condición de carrera con el desmontaje del sistema de archivos, provocando un use-after-free en sbi->sync_decompress. Cuando se completa la E/S,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige la desreferenciación de NULL de opinfo->conn en los notificadores de rotura de oplock/lease smb2_oplock_break_noti() y smb2_lease_break_noti() leen opinfo->conn en una variable local sin READ_ONCE() y sin comprobación de NULL. Ambas se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: devlink: Liberar la relación anidada al liberar devlink El estado de la relación de devlink normalmente se libera desde devl_unregister(), que llama a devlink_rel_put(). Esto no contempla las instancias de devlink que obtienen una relación anidada antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: anycast: insertar aca en la tabla hash global bajo idev->lock syzbot informó de un fallo [1]: un use-after-free en slab en ipv6_chk_acast_addr(), que recorre la tabla hash global inet6_acaddr_lst[] bajo RCU y desreferencia una estructura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: corrige una fuga de memoria si falla el escaneo dividido de 6 GHz rdev->int_scan_req se pierde (fuga de memoria) si cfg80211_scan() falla. Tenga en cuenta que debería liberarse en ___cfg80211_scan_done(), pero esto no ocurre porque rdev->scan_req…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: se corrige una fuga de memoria en la ruta de error de hci_alloc_dev() Los fallos tempranos en la configuración de la UART HCI de Bluetooth provocan una fuga de memoria percpu de SRCU. Cuando la inicialización del dispositivo falla antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Corrige la no liberación de la referencia a hdev en iso_conn_big_sync hci_get_route() devuelve un puntero hci_dev con recuento de referencias mediante hci_dev_hold(). La función termina normalmente o con un error sin liberar nunca dicha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Corregir uso tras liberación en el desmantelamiento de metadata dst airoha_metadata_dst_free() ejecuta metadata_dst_free(), que libera el metadata_dst con kfree() de inmediato, saltándose el periodo de gracia de RCU. En la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_eth_soc: Corregir use-after-free en la desactivación de metadata dst mtk_free_dev() llama a metadata_dst_free(), que libera el metadata_dst con kfree() de forma inmediata, saltándose el periodo de gracia de RCU. En la ruta de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: VFS: corrige un posible fallo al desbloquear en nfsd4_create_file() atomic_create() en fs/namei.c libera la referencia al dentry cuando devuelve un error. Este comportamiento se importó en dentry_create() de modo que libere la referencia si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rseq: Corregir el uso de una variable de pila no inicializada en rseq_exit_user_update() Hay un error por el que se utiliza una variable de pila no inicializada en rseq_exit_user_update(), según informó syzbot: La variable local: struct rseq_ids ids =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: dummy: corrige la lectura excesiva de la pila de eventos UMP El puerto secuenciador ficticio reenvía eventos copiando un struct snd_seq_event entrante en un temporal de pila, reescribiendo el origen y el destino, y despachando el temporal a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: fix use-after-free on first_skb in __input_process_payload __input_process_payload() almacena first_skb en xtfs->ra_newskb bajo drop_lock cuando inicia el reensamblado parcial, y después desbloquea y sale del bucle de procesamiento. La…