Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige fugas de memoria en rxkad_verify_response() Corrige rxkad_verify_response() para liberar el ticket y la clave del servidor en todas las circunstancias, inicializando el puntero del ticket a NULL y haciendo que todas las rutas de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-jpeg: fix use-after-free in release path due to uncancelled work La función mtk_jpeg_release() libera la estructura de contexto (ctx) sin cancelar previamente ningún trabajo pendiente o en ejecución en ctx->jpeg_work. Esto crea una ventana…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige el manejo de errores en rxgk_extract_token() Corrige una parte que faltaba en el manejo de errores de rxgk_extract_token(): en caso de que rxgk_decrypt_skb() devuelva -ENOMEM, debe devolver ese valor directamente en lugar de continuar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: pci-epf-ntb: eliminar la liberación duplicada de recursos epf_ntb_epc_destroy() duplica la liberación que el llamador debe realizar después. Esto provoca un oops cuando falla .allow_link o cuando se ejecuta .drop_link. Se elimina la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/damon/core: fix damos_walk() vs kdamond_fn() exit race Cuando el bucle principal de kdamond_fn() finaliza, la función cancela las solicitudes damos_walk() pendientes y pone a NULL damon_ctx->kdamond para que los llamadores de la API y las propias…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (powerz) Evitar la compartición de línea de caché en el búfer de DMA Dependiendo de la arquitectura, el búfer de transferencia puede compartir una línea de caché con el mutex siguiente. Como el búfer puede utilizarse para DMA, esto es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/nouveau: corregir el desbordamiento de u32 en la comprobación de límites de la reubicación del pushbuf nouveau_gem_pushbuf_reloc_apply() valida cada reubicación con pero reloc_bo_offset es __u32 (uapi/drm/nouveau_drm.h) y el literal entero 4 se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: corrige una fuga de recursos en xfs_alloc_buftarg() En la ruta de error, llama a fs_put_dax() para liberar la referencia al dispositivo DAX.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: Gestionar correctamente los errores de sondeo El procedimiento de sondeo de setup_card() en el controlador caiaq no gestiona adecuadamente los casos de error; por ejemplo, el error devuelto por las llamadas a snd_card_register() invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext2: rechazar inodos con i_nlink cero y modo válido en ext2_iget() ext2_iget() ya rechaza los inodos con i_nlink == 0 cuando i_mode es cero o i_dtime está establecido, tratándolos como eliminados. Sin embargo, el caso de i_nlink == 0 con un modo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pt5161l) Corregir errores en pt5161l_read_block_data() Corregir dos errores en pt5161l_read_block_data(): 1. Desbordamiento de búfer: el búfer local rbuf se declara como u8 rbuf[24], pero i2c_smbus_read_block_data() puede devolver hasta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige el manejo de paquetes a nivel de conexión para descompartir los paquetes RESPONSE Las operaciones de seguridad que verifican los paquetes RESPONSE descifran partes de los mismos en el mismo lugar; sin embargo, el sk_buff puede estar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: erofs: corrige un desbordamiento por defecto (underflow) sin signo en z_erofs_lz4_handle_overlap() Algunas imágenes manipuladas pueden contener extensiones ilegales (!partial_decoding && m_llen < m_plen), y es posible que se acceda por error a la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir posible UAF tras un fallo de skb_unshare() Si skb_unshare() no consigue descompartir un paquete debido a un fallo de asignación en rxrpc_input_packet(), el puntero skb del proceso padre (rxrpc_io_thread()) se pondrá a NULL. Es probable…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: imx: corregir el uso tras liberación al desvincular El subsistema SPI libera el controlador y cualquier dato de controlador asignado por el subsistema como parte de la anulación del registro (a menos que la asignación esté gestionada por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige uso tras liberación (UAF) de user_struct io_free_rbuf_ring() usees a struct user_struct, which io_zcrx_ifq_free() puts it down before destroying the ring.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ibmasm: corrige lecturas fuera de límites (OOB) en command_file_write debido a la falta de comprobaciones de tamaño El manejador command_file_write() asigna un búfer del núcleo de exactamente count bytes y copia en él los datos del usuario, pero no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: LoongArch: Añadir barrera spectre para la tabla de despacho de llamadas al sistema El número de llamada al sistema de LoongArch está controlado directamente por el espacio de usuario, pero no dispone de una barrera array_index_nospec() que impida el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: slub: corrige la pérdida de datos y el desbordamiento en krealloc() La confirmación 2cd8231796b5 ("mm/slub: allow to set node and align in k[v]realloc") introdujo la posibilidad de forzar una reasignación si el objeto original no cumple la nueva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: of: unittest: fix use-after-free in testdrv_probe() La función testdrv_probe() obtiene el device_node del dispositivo PCI, aplica un overlay y, a continuación, llama inmediatamente a of_node_put(dn). Esto libera la referencia que mantiene el núcleo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Sincronizar la sombra de interrupción con el vmcb12 en caché tras VMRUN de L2 Tras un VMRUN en modo invitado, nested_sync_control_from_vmcb02() sincroniza los campos escritos por la CPU desde vmcb02 al vmcb12 en caché. Esto se debe a que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccree - fix a memory leak in cc_mac_digest() Add cc_unmap_result() if cc_map_hash_request_final() fails to prevent potential memory leak.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: no establecer EXT4_GET_BLOCKS_CONVERT al dividir antes de enviar E/S Al asignar bloques durante E/S directa (DIO) dentro del EOF y en la escritura diferida (writeback) con dioread_nolock habilitado, se establecía EXT4_GET_BLOCKS_PRE_IO para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: nunca aplazar las solicitudes durante la búsqueda en idmap Durante la decodificación de los argumentos de una solicitud compuesta NFSv4, algunas operaciones (p. ej. SETATTR) pueden provocar llamadas ascendentes (upcalls) de búsqueda en idmap.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPICA: Corrige una desreferencia de puntero NULL en acpi_ev_address_space_dispatch() Cubre una ruta de ejecución no contemplada con una nueva comprobación.