Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regulator: core: corregir el bloqueo en la ruta de error de regulator_resolve_supply() Si la habilitación tardía de un regulador de suministro falla en regulator_resolve_supply(), el código actualmente activa una advertencia de lockdep: ya que el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corrección de la corrupción de dirty_list de block_group_tree Cuando el indicador incompatible EXTENT_TREE_V2 está activado, añadimos incondicionalmente el árbol de grupos de bloques a la lista switch_commits antes de llamar a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: MIPS: Solución alternativa para el error de LLVM cuando gp se usa como variable de registro global En MIPS, __current_thread_info se define como una variable de registro global ubicada en $gp, y simplemente se le asigna una nueva dirección durante la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: octeontx2-af: Solución a la caída del controlador PF con el arranque del kernel kexec Durante un reinicio kexec, el hardware no se apaga y enciende, por lo que el estado de AF del kernel antiguo puede persistir en el nuevo kernel. Cuando los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath12k: limpiar el mapeo de enlace obsoleto de ahvif->links_map Cuando un arvif es inicializado en modo STA no-AP pero la preparación de la conexión MLO falla antes de que el arvif sea creado (arvif->is_created permanece falso), la ruta de…

En el kernel de Linux, la siguiente vulnerabilidad se ha resuelto: clk: qcom: gfx3d: añadir padre al mapa de solicitud de padre Después del commit d228ece36345 ('clk: divider: eliminar round_rate() en favor de determine_rate()') la determinación de la frecuencia del reloj GFX3D falla, porque el mapa de padre pasado no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: power: supply: pm8916_lbc: Corrección de uso después de liberación para extcon en el gestor IRQ Usar la variante 'devm_' para solicitar IRQ _antes_ de la variante 'devm_' para asignar/registrar el manejador 'extcon', significa que el manejador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Recuperarse de fallos de panthor_gpu_flush_caches() Hemos visto algunos casos donde todo el subsistema de memoria está bloqueado y las operaciones de vaciado nunca se completan. Cuando eso sucede, queremos: - programar un reinicio, para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath12k: realizar descargas WoW solo en el enlace principal En caso de conexión multi-enlace, el firmware de WCN7850 se bloquea debido a las descargas WoW habilitadas tanto en los enlaces primario como secundario. Cambio para hacerlo solo en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: Los sockets RAW que usan IPPROTO_RAW DEBEN descartar el ICMP entrante Yizhou Zhao informó que simplemente tener un socket RAW en el protocolo IPPROTO_RAW (255) era peligroso. Un paquete ICMP entrante malicioso puede establecer el campo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Corrección de índice de codificador de flujo fuera de límites v3 eng_id puede ser negativo y que stream_enc_regs[] puede ser indexado fuera de límites. eng_id se usa directamente como un índice en stream_enc_regs[], que tiene solo 5…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: procfs: corrige la falta de protección RCU al leer real_parent en do_task_stat() Al leer /proc/[pid]/stat, do_task_stat() accede a task->real_parent sin la protección RCU adecuada, lo que lleva a: Este parche utiliza task_ppid_nr_ns() en lugar de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pstore/ram: corrige desbordamiento de búfer en persistent_ram_save_old() persistent_ram_save_old() puede ser llamada múltiples veces para la misma persistent_ram_zone (por ejemplo, a través de ramoops_pstore_read -> ramoops_get_next_prz para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Corrección del manejo de dc_link NULL en la inicialización de HPD amdgpu_dm_hpd_init() puede encontrar conectores sin un dc_link válido. El código ya verifica dc_link para la decisión de sondeo, pero luego lo desreferencia…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_inner: Corregir la desincronización de inner_thoff de IPv6 En nft_inner_parse_l2l3(), al procesar paquetes IPv6 internos, ipv6_find_hdr() calcula correctamente el desplazamiento del encabezado de transporte atravesando todos los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PCI: endpoint: Añadir comprobación de NULL faltante para alloc_workqueue() alloc_workqueue() puede devolver NULL en caso de fallo de asignación de memoria. Sin una comprobación de errores adecuada, esto puede llevar a una desreferencia de puntero…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: rechazar descripciones de cifs.spnego del espacio de usuario Las descripciones de claves de cifs.spnego contienen campos que confieren autoridad, como pid, uid, creduid y upcall_target, que cifs.upcall trata como entradas con origen en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: eventpoll: corrección de UAF de struct eventpoll / struct file en ep_remove ep_remove() (a través de ep_remove_file()) limpió file->f_ep bajo file->f_lock pero luego siguió usando @file dentro de la sección crítica (is_file_epoll(), hlist_del_rcu() a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: mpc52xx: corrige el use-after-free en caso de fallo de registro Asegúrese de deshabilitar y liberar las interrupciones en caso de que falle el registro del controlador, para evitar un posible use-after-free y una fuga de recursos. Este problema…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: iris: Corrige el uso tras liberación en iris_release_internal_buffers() El reciente cambio de la confirmación 1dabf00ee206 ("media: iris: gen1: Destroy internal buffers after FW releases") introdujo una regresión en la que session_release_buf()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: ov5647: Fix runtime PM refcount leak in s_ctrl Tres casos de control (AUTOGAIN, EXPOSURE_AUTO, ANALOGUE_GAIN) regresan directamente sin llamar a pm_runtime_put(), lo que provoca fugas en el contador de referencias de runtime PM. Cambia…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: dejar de almacenar en caché punteros de originador no propietarios en BAT IV BAT IV conserva la dirección del último salto (vecino) en cada neigh_node, pero algunas rutas también almacenan en caché un puntero de originador derivado de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rc: xbox_remote: respetar las restricciones de DMA El búfer para E/S no debe formar parte de la estructura del dispositivo, porque eso viola las reglas de coherencia de DMA.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: saa7164: add ioremap return checks and cleanups Añade comprobaciones de los valores de retorno de ioremap en saa7164_dev_setup(). Si ioremap para BAR0 o BAR2 falla, libera las regiones de memoria PCI ya asignadas, elimina el dispositivo de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: purgar solo las reclamaciones no liberadas Cuando batadv_bla_purge_claims() recorre la lista de reclamaciones, solo atraviesa la lista hash con un rcu_read_lock(). Debido a una posible llamada paralela a batadv_claim_put(), puede…