Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el desbordamiento de entero en buff_pos Se corrige un desbordamiento de entero presente en batadv_iv_ogm_send_to_if. La comprobación de tamaño se realiza usando el tipo int en batadv_iv_ogm_aggr_packet, mientras que la variable…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: microchip-core-qspi: no intentar transmitir durante operaciones emuladas de solo lectura en modo dual/quad El núcleo se encarga de las lecturas generando él mismo los ciclos de reloj; no es necesario generar ciclos de reloj transmitiendo datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/vmw_pvrdma: Corrige la doble liberación en la ruta de error de pvrdma_alloc_ucontext() Sashiko señala que pvrdma_uar_free() ya se invoca dentro de pvrdma_dealloc_ucontext(), por lo que llamarla antes provoca una doble liberación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeon_ep_vf: añadir comprobación de NULL para napi_build_skb() napi_build_skb() puede devolver NULL en caso de fallo de asignación. En __octep_vf_oq_process_rx(), el resultado se utiliza directamente sin comprobación de NULL tanto en la ruta de búfer…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: virtio_bt: validar la longitud de la cabecera pkt_type recibida virtbt_rx_handle() lee el byte inicial pkt_type del skb de recepción (RX) y reenvía el resto a hci_recv_frame() para cada tipo de evento/ACL/SCO/ISO, sin comprobar que la carga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sound: ua101: corrige la división por cero durante la sonda Añade una comprobación de coherencia que faltaba para bNrChannels en detect_usb_format() para evitar una división por cero en playback_urb_complete() y capture_urb_complete(). El núcleo USB no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: proteger kfree() de la ruta con damon_sysfs_lock damon_sysfs_quot_goal->path puede ser leído y escrito por los usuarios, mediante el archivo 'path' de sysfs de DAMON. También puede leerse indirectamente, para los parámetros de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: pseries/papr-hvpipe: Evitar la fuga de memoria de la pila del kernel hacia el espacio de usuario La variable hdr se asigna en la pila y solo se inicializan explícitamente hdr.version y hdr.flags. Dado que la estructura papr_hvpipe_hdr contiene bytes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: No permitir operaciones de puntero en flujos sin configurar Al informar del puntero de un flujo comprimido, indicamos la posición de trama de E/S actual dividiendo la posición entre el número de canales multiplicado por el número de bytes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige la incoherencia de fsck causada por FGGC de un bloque de nodo Durante la migración de bloques de nodo en FGGC, fsck puede tratar erróneamente el bloque de nodo migrado como datos escritos con fsync. El escenario de reproducción:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: kvm: corrige una fuga en la asignación del contexto vectorial Cuando falla la segunda llamada a kzalloc (host_context.vector.datap) en kvm_riscv_vcpu_alloc_vector_context, la primera asignación (guest_context.vector.datap) queda sin liberar.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: ADD_ADDR rtx: liberar sk si es la última referencia Cuando se retransmite un ADD_ADDR, el sk se retiene en sk_reset_timer(), y se libera al final. Si en ese momento era la última referencia retenida, el sk no se liberaría. Entonces debería…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfsplus: corrige uninit-value validando el tamaño del registro de catálogo Syzbot informó de un problema de valor no inicializado (uninit-value) de KMSAN en hfsplus_strcasecmp(). La causa raíz es que hfs_brec_read() no valida que el tamaño del registro…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la doble liberación en la ruta de error de create_space_info_sub_group() Cuando kobject_init_and_add() falla, la cadena de llamadas es: create_space_info_sub_group() -> btrfs_sysfs_add_space_info_type() -> kobject_init_and_add() -> fallo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ice: fix double free in ice_sf_eth_activate() error path Cuando auxiliary_device_add() falla, ice_sf_eth_activate() salta a aux_dev_uninit y llama a auxiliary_device_uninit(&sf_dev->adev). La función de liberación del dispositivo ice_sf_dev_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la falta de actualización de last_unlink_trans al eliminar un directorio Al eliminar un directorio no se actualiza su campo last_unlink_trans, lo que puede provocar un comportamiento incorrecto de fsync si alguien hace fsync del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: ADD_ADDR rtx: decrementar siempre el contador de referencias de sk Cuando se retransmite un ADD_ADDR, sk se mantiene en sk_reset_timer(). Entonces debe liberarse en todos los casos al final. Algunas comprobaciones (poco probables) devolvían…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: oss: Se corrige una condición de carrera al acceder a runtime.oss.trigger Actualmente, el campo runtime.oss.trigger puede ser accedido concurrentemente sin protección, lo que puede provocar una condición de carrera. Además, en este caso,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Corregir posible ADE en loongson_gpu_fixup_dma_hang() La sentencia switch de loongson_gpu_fixup_dma_hang() puede no coincidir con DC2 ni DC3, y readl(crtc_reg) accede a una dirección aleatoria, porque "device" procede de "base+PCI_DEVICE_ID"…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Leer scx_root bajo scx_cgroup_ops_rwsem en los métodos de establecimiento de cgroup scx_group_set_{weight,idle,bandwidth}() almacenan en caché scx_root antes de adquirir scx_cgroup_ops_rwsem, por lo que el puntero puede estar desactualizado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 8021q: eliminar las asignaciones de QoS de salida borradas vlan_dev_set_egress_priority() conserva actualmente las asignaciones de prioridad de salida borradas en la tabla hash como lápidas (tombstones). Por tanto, los ciclos repetidos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: microchip-core-qspi: controlar el CS integrado manualmente El IP coreQSPI solo admite un único chip select, que el hardware maneja automáticamente: se pone a nivel bajo cuando se escribe por primera vez en el búfer de transmisión y se pone a nivel…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Corregir la fuga de pines y el orden de publicación en __pkvm_init_vcpu() Existen dos errores en la ruta de inicialización de vCPU: 1. Si una comprobación falla después de que hyp_pin_shared_mem() tenga éxito, la ruta de limpieza salta a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mana: Corrige la desenrollado de errores en mana_ib_create_qp_rss() Sashiko señala que mana_ib_cfg_vport_steering() presenta una fuga de memoria, ya que la ruta de destrucción normal la limpia.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: q6apm-lpass-dai: Fix multiple graph opens Dado que prepare puede invocarse varias veces, esto puede provocar múltiples aperturas de grafo para la ruta de reproducción. Esto producirá una fuga de memoria; para solucionarlo, se añade una…