Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm, swap: corregir la colisión de SWAP_USAGE_OFFLIST_BIT con el recuento de uso real SWAP_USAGE_OFFLIST_BIT está incrustado en el contador de uso si->inuse_pages, y debería situarse por encima de cualquier valor que pueda alcanzar ese contador. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/shrinker: corregir un set_shrinker_bit() erróneo con cgroup.memory=nokmem Con cgroup.memory=nokmem, shrinker_memcg_alloc() abandona pronto y nunca asigna un id, por lo que shrinker->id conserva el 0 que obtuvo del kzalloc() en shrinker_alloc().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vma: deshacer correctamente la contabilización ante un fallo de mmap_prepare() __mmap_setup() contabiliza la memoria de las asignaciones relevantes mediante: Si __mmap_setup() falla, esto indica que dicha contabilización no tuvo lugar y, por tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: filemap: conservar los folios dropbehind mapeados Fault-around puede mapear folios dropbehind listos sin pasar por la búsqueda normal en la caché de páginas que borra dropbehind. Un mapeo representa un usuario de caché competidor, por lo que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KEYS: encrypted: corregir un desbordamiento de enteros de datablob_len encrypted_key_alloc() almacena datablob_len en un u16. Se calcula a partir de varias longitudes de cadenas y de carga útil. Si el resultado supera U16_MAX, la asignación trunca el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KEYS: trusted: Corregir la comprobación de límites de tpm2_load_cmd() tpm2_load_cmd() realiza las comprobaciones de límites contra el tamaño ASN.1, es decir, payload->blob_len. Se soluciona pasando el tamaño del blob decodificado a tpm2_load_cmd() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Corregir la desreferencia de sched NULL en las rutas de error de sub-sched de kfunc Cuando el planificador raíz tiene sub-scheds asociados, los envoltorios de kfunc COMPAT scx_bpf_select_cpu_and() y scx_bpf_dsq_insert_vtime() rechazan la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Cerrar la ventana de reclamación de errores de ops previa a la habilitación scx_alloc_and_add_sched() publica ops->priv antes de que scx_root_enable_workfn() cambie el estado a SCX_ENABLING. Un error reclamado mediante scx_bpf_error_bstr()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: atr: corregir un puntero de adaptador colgante ante un fallo al añadir i2c_atr_add_adapter() almacena atr->adapter[chan_id] antes de i2c_add_adapter() para que el notificador del bus I2C pueda asociar los clientes hijos durante el registro. Ante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/mlx4: Corregir un uso después de liberar ante un fallo de registro de pkey en sysfs register_pkey_tree() ignora los errores de register_one_pkey_tree() y continúa registrando los esclavos restantes. La ruta de error por esclavo ya ha liberado los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/hfi1: Corregir el mmap de devolución de créditos PIO_CRED El caso PIO_CRED de hfi1_file_mmap() debe entregar al espacio de usuario la única página de devolución de créditos que contiene la entrada de este contexto. Esa página es la segunda o tercera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: preservar el SID de usuario a través de archivos de respaldo anidados SELinux guarda el SID del archivo de usuario en un blob de seguridad del archivo de respaldo para que siga disponible después de que mmap() sustituya vma->vm_file por un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: volver a comprobar los archivos de respaldo intermedios en mprotect() mprotect() puede usarse para eludir las comprobaciones de SELinux que mmap() realiza contra las capas intermedias de un sistema de archivos apilado. mmap() comprueba cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: core: Cancelar el trabajo de IRQ de SDIO antes de liberar el host Un controlador de host que usa sdio_signal_irq() programa host->sdio_irq_work desde su manejador de interrupciones. Ese trabajo solo se cancela en la ruta de suspensión…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: hsq: Corregir un uso después de liberar en el trabajo de reintento mmc_hsq_pump_requests() encola retry_work cuando request_atomic() devuelve -EBUSY; hoy sdhci-sprd es el único consumidor que implementa request_atomic(). El trabajo está incrustado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: mmci: Corregir un uso después de liberar en el trabajo de tiempo de espera de ocupado ux500_busy_complete() puede encolar ux500_busy_timeout_work para un comando R1b, pero mmci_remove() nunca lo cancela. El trabajo puede posteriormente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: mxcmmc: cancelar el trabajo de datos y el watchdog al retirar el dispositivo mxcmci_remove() libera el host a través de la cola de devm, pero ni esta ni mmc_remove_host() drenan el estado asíncrono propio del controlador. host->watchdog, un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-of-aspeed: Eliminar los hijos antes de liberar los recursos de SDC El fallo del sondeo y la retirada dejan registrados los dispositivos hijos de SDHCI después de que se liberen el reloj del padre y los recursos gestionados. Desregistrar los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdio_uart: corregir la fuga de xmit_fifo cuando la tabla de puertos está llena sdio_uart_add_port() asigna la fifo de transmisión antes de reclamar una ranura en sdio_uart_table[]. Cuando todas las ranuras UART_NR están ocupadas, devuelve -EBUSY…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: spi: restablecer bytes_xfered antes de reintentar los fallos de CRC mmc_spi_data_do() actualiza data->bytes_xfered después de que cada bloque se haya transferido correctamente. Si un bloque posterior de la misma solicitud de datos falla con un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: cyttsp5 - limitar el tamaño del informe HID antes de memcpy El campo de tamaño procede del dispositivo y se usa como longitud de memcpy() hacia response_buf, que tiene CY_MAX_INPUT bytes.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: evdev - poner a cero absinfo antes de la copia parcial en EVIOCSABS El manejador de EVIOCSABS copia como máximo el tamaño de ioctl proporcionado por el usuario en una struct input_absinfo sin inicializar situada en la pila: El tamaño procede de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: rmi_smbus - corregir una lectura fuera de límites en rmi_smb_write_block() Al dividir las escrituras en bloques SMBus en rmi_smb_write_block(), el bucle calcula block_len usando la longitud total original (len) en lugar de la longitud restante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: soc_button_array - comprobar btns_desc->package.count Comprobar que btns_desc->package.count no sea 0 antes de acceder a btns_desc->package.elements[0].

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: synaptics-rmi4 - corregir un GPF en la suspensión y reanudación cuando no está vinculado Los controladores de transporte (como rmi_i2c y rmi_spi) invocan rmi_driver_suspend() y rmi_driver_resume() sobre su dispositivo hijo rmi_dev durante los…