Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu/userq: corrige el acceso a un mapeo wptr obsoleto Usa drm_exec para tomar ambos bloqueos, es decir, el bo raíz de la vm y el bo wptr_obj, para acceder a los datos de mapeo correctamente. Esto corrige el problema de seguridad de desmapear…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath5k: no acceder al array OOB Vincent informa: > El controlador ath5k parece realizar un acceso de índice de array fuera de límites como > mostrado por el mensaje del kernel de UBSAN: > UBSAN: índice de array fuera de límites en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: flow_dissector: no diseccionar tramas PPPoE PFC La Sección 7 del RFC 2516 establece que la Compresión de Campo de Protocolo (PFC) NO ES RECOMENDADA para PPPoE. En la práctica, pppd no soporta la negociación de PFC para sesiones PPPoE, y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: avoid recursive nvmet-wq flush in nvmet_ctrl_free nvmet_tcp_release_queue_work() se ejecuta en nvmet-wq y puede liberar la última referencia al controlador a través de nvmet_cq_put(). Si eso desencadena nvmet_ctrl_free(), la ruta de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: isofs: validar la extensión de continuación Rock Ridge CE contra el tamaño del volumen rock_continue() lee rs->cont_extent textualmente del registro Rock Ridge CE y lo pasa a sb_bread() sin verificar que el número de bloque esté dentro del volumen…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pseries/papr-hvpipe: Corregir condición de carrera con el gestor de interrupciones Mientras se ejecuta el gestor ->ioctl o el gestor ->release, si se dispara una interrupción en la misma CPU, entonces podemos entrar en un interbloqueo. Este parche…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dm: corrige un desbordamiento de búfer en el procesamiento de ioctl Tony Asleson (usando Claude) encontró un desbordamiento de búfer en dm-ioctl en la función retrieve_status: 1. El código en retrieve_status verifica que la cadena de salida cabe en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib: test_hmm: expulsar páginas de dispositivo al cerrar el archivo para evitar el uso después de liberación Serie de parches 'Correcciones y limpiezas menores de hmm_test'. Dos correcciones de errores y una limpieza para las autopruebas del kernel…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_uart: corrige UAFs y condiciones de carrera en las rutas de cierre e inicialización Se observaron vulnerabilidades que conducen a condiciones de Uso Después de Liberación (UAF) y Desreferencia de Puntero Nulo (NPD) en la gestión del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ibmveth: Deshabilitar GSO para paquetes con MSS pequeño Algunos adaptadores físicos en sistemas Power no soportan la descarga de segmentación cuando el MSS es inferior a 224 bytes. Intentar enviar dichos paquetes hace que el adaptador se congele,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: coresight: tmc-etr: Soluciona condición de carrera entre el modo sysfs y perf Al intentar ejecutar los modos perf y sysfs simultáneamente, el WARN_ON() en tmc_etr_enable_hw() se activa a veces: Dado que la habilitación del modo sysfs está separada en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: power: supply: rt9455: Corrección de uso después de liberación en power_supply_changed() Usar la variante 'devm_' para solicitar IRQ _antes_ de la variante 'devm_' para asignar/registrar el manejador 'power_supply', significa que el manejador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pinctrl: canaan: k230: Corrección de desreferencia de puntero NULL al analizar el devicetree En k230_pinctrl_parse_functions(), intentamos recuperar el puntero del dispositivo a través de info->pctl_dev->dev, pero info->pctl_dev solo se inicializa…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PCI/P2PDMA: Solución a la condición de advertencia de p2pmem_alloc_mmap() El commit b7e282378773 ya ha cambiado el recuento de referencias de página inicial de la página p2pdma de uno a cero; sin embargo, en p2pmem_alloc_mmap() utiliza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfc: hci: shdlc: Detener temporizadores y trabajo antes de liberar el contexto llc_shdlc_deinit() purga las colas skb de SHDLC y libera la estructura llc_shdlc mientras sus temporizadores y el trabajo de la máquina de estados aún pueden estar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/hns: Solucionar advertencia WQ_MEM_RECLAIM Cuando se usa sunrpc, si se activa un reinicio, nuestro wq puede generar el siguiente rastro: Dado que la destrucción de QP libera memoria, este wq debería tener el WQ_MEM_RECLAIM.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/pf: Corrección de la inicialización de sysfs En caso de fallo de devm_add_action_or_reset(), la acción de limpieza proporcionada se ejecutará inmediatamente en el kobject aún no inicializado. Esto puede provocar errores como: Esto se soluciona…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: fsl_xcvr: Revertir corrección de bloqueo faltante en fsl_xcvr_mode_put() Esto revierte el commit f51424872760 ('ASoC: fsl_xcvr: corregir bloqueo faltante en fsl_xcvr_mode_put()'). El parche original intentó adquirir el bloqueo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: wpcm-fiu: Corrige una potencial desreferencia de puntero NULL en wpcm_fiu_probe() platform_get_resource_byname() puede devolver NULL, lo que provocaría un fallo al pasarle el puntero a resource_size(). Mover la asignación de fiu->memory_size…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: Corrección de acceso fuera de límites en fib6_add_rt2node(). syzbot informó una lectura fuera de límites en fib6_add_rt2node(). [0] Cuando se crea una ruta IPv6 con RTA_NH_ID, struct fib6_info no tiene la struct fib6_nh final. El commit citado…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpio: cdev: Evitar desreferencia de NULL en linehandle_create() Poco después, hay una impresión de depuración que desreferencia 'lh', lo que provocará un fallo. Evitar el fallo usando handlereq.lines, que es el mismo valor.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: clocksource/drivers/timer-sp804: Corregir un Oops cuando se llama a read_current_timer en plataformas ARM32 donde el SP804 no está registrado como el sched_clock. En SP804, el temporizador de retardo comparte la misma instancia de clkevt con…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFS/localio: prevenir la recursión de recuperación directa en NFS a través de nfs_writepages LOCALIO es una optimización de montaje de bucle invertido de NFS que evita usar la red para LECTURA, ESCRITURA y COMMIT si se determina que el cliente y el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: fsl-edma: no deshabilitar explícitamente los relojes en .remove() Los relojes en fsl_edma_engine::muxclk se asignan y habilitan con devm_clk_get_enabled(), lo que automáticamente libera estos recursos, pero estos relojes también se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: AppArmor: Permitir que apparmor maneje tablas dfa no alineadas Las tablas dfa pueden originarse desde el kernel o el espacio de usuario y la alineación de 8 bytes no siempre está garantizada y como tal puede desencadenar accesos a memoria no…