Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath12k: realizar descargas WoW solo en el enlace principal En caso de conexión multi-enlace, el firmware de WCN7850 se bloquea debido a las descargas WoW habilitadas tanto en los enlaces primario como secundario. Cambio para hacerlo solo en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: Los sockets RAW que usan IPPROTO_RAW DEBEN descartar el ICMP entrante Yizhou Zhao informó que simplemente tener un socket RAW en el protocolo IPPROTO_RAW (255) era peligroso. Un paquete ICMP entrante malicioso puede establecer el campo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Corrección de índice de codificador de flujo fuera de límites v3 eng_id puede ser negativo y que stream_enc_regs[] puede ser indexado fuera de límites. eng_id se usa directamente como un índice en stream_enc_regs[], que tiene solo 5…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: procfs: corrige la falta de protección RCU al leer real_parent en do_task_stat() Al leer /proc/[pid]/stat, do_task_stat() accede a task->real_parent sin la protección RCU adecuada, lo que lleva a: Este parche utiliza task_ppid_nr_ns() en lugar de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pstore/ram: corrige desbordamiento de búfer en persistent_ram_save_old() persistent_ram_save_old() puede ser llamada múltiples veces para la misma persistent_ram_zone (por ejemplo, a través de ramoops_pstore_read -> ramoops_get_next_prz para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Corrección del manejo de dc_link NULL en la inicialización de HPD amdgpu_dm_hpd_init() puede encontrar conectores sin un dc_link válido. El código ya verifica dc_link para la decisión de sondeo, pero luego lo desreferencia…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_inner: Corregir la desincronización de inner_thoff de IPv6 En nft_inner_parse_l2l3(), al procesar paquetes IPv6 internos, ipv6_find_hdr() calcula correctamente el desplazamiento del encabezado de transporte atravesando todos los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PCI: endpoint: Añadir comprobación de NULL faltante para alloc_workqueue() alloc_workqueue() puede devolver NULL en caso de fallo de asignación de memoria. Sin una comprobación de errores adecuada, esto puede llevar a una desreferencia de puntero…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: rechazar descripciones de cifs.spnego del espacio de usuario Las descripciones de claves de cifs.spnego contienen campos que confieren autoridad, como pid, uid, creduid y upcall_target, que cifs.upcall trata como entradas con origen en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: eventpoll: corrección de UAF de struct eventpoll / struct file en ep_remove ep_remove() (a través de ep_remove_file()) limpió file->f_ep bajo file->f_lock pero luego siguió usando @file dentro de la sección crítica (is_file_epoll(), hlist_del_rcu() a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: mpc52xx: corrige el use-after-free en caso de fallo de registro Asegúrese de deshabilitar y liberar las interrupciones en caso de que falle el registro del controlador, para evitar un posible use-after-free y una fuga de recursos. Este problema…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: iris: Corrige el uso tras liberación en iris_release_internal_buffers() El reciente cambio de la confirmación 1dabf00ee206 ("media: iris: gen1: Destroy internal buffers after FW releases") introdujo una regresión en la que session_release_buf()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: ov5647: Fix runtime PM refcount leak in s_ctrl Tres casos de control (AUTOGAIN, EXPOSURE_AUTO, ANALOGUE_GAIN) regresan directamente sin llamar a pm_runtime_put(), lo que provoca fugas en el contador de referencias de runtime PM. Cambia…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: dejar de almacenar en caché punteros de originador no propietarios en BAT IV BAT IV conserva la dirección del último salto (vecino) en cada neigh_node, pero algunas rutas también almacenan en caché un puntero de originador derivado de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rc: xbox_remote: respetar las restricciones de DMA El búfer para E/S no debe formar parte de la estructura del dispositivo, porque eso viola las reglas de coherencia de DMA.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: saa7164: add ioremap return checks and cleanups Añade comprobaciones de los valores de retorno de ioremap en saa7164_dev_setup(). Si ioremap para BAR0 o BAR2 falla, libera las regiones de memoria PCI ya asignadas, elimina el dispositivo de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: purgar solo las reclamaciones no liberadas Cuando batadv_bla_purge_claims() recorre la lista de reclamaciones, solo atraviesa la lista hash con un rcu_read_lock(). Debido a una posible llamada paralela a batadv_claim_put(), puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: playstation: Limitar num_touch_reports ¿Un dispositivo nunca mentiría sobre el número de informes táctiles, verdad? Si lo hace, el bucle de dualshock4_parse_report leerá más allá del final del array touch_reports, hasta unos 2 KiB para el número…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: liberar la referencia a backbone_gw si falla la inserción de la reclamación en la tabla hash Cuando batadv_bla_add_claim() no consigue insertar una nueva reclamación en la tabla hash, se producía una fuga de una referencia al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Borrar la VRAM al asignarla para evitar la exposición de datos obsoletos Las asignaciones de VRAM de KFD establecen AMDGPU_GEM_CREATE_VRAM_WIPE_ON_RELEASE pero no AMDGPU_GEM_CREATE_VRAM_CLEARED, lo que deja que la VRAM recién asignada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: ch341: corrige la vida útil de devres Los controladores USB se vinculan a las interfaces USB, y cualquier recurso gestionado por devres debe tener su vida útil asociada a la interfaz y no al dispositivo USB padre. Esto evita problemas como las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: fsl: corrige la anulación del registro del controlador Asegúrese de anular el registro del controlador antes de liberar los recursos subyacentes, como DMA, durante la desvinculación del controlador.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: rspi: corrige la anulación del registro del controlador Asegúrese de anular el registro del controlador antes de liberar los recursos subyacentes, como DMA, durante la desvinculación del controlador.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Corregir fuga de bo en xe_dma_buf_init_obj() ante un fallo de asignación Cuando drm_gpuvm_resv_object_alloc() falla, el bo de almacenamiento reservado previamente no se libera. Añadir xe_bo_free(storage) antes de devolver el error.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cgroup: Aplazar la eliminación de percpu_ref de css en rmdir hasta que el cgroup quede despoblado Una cadena de commits que se remonta a v7.0 rediseñó rmdir para satisfacer el invariante del controlador según el cual el ->css_offline() de un subsistema…