Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige un posible uso tras liberación de un objeto BTF El recuento de referencias en la función check_pseudo_btf_id() es incorrecto: la función __check_pseudo_btf_id() podría invocarse con un objeto btf cuyo recuento de referencias es cero.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: starfive - Corrige una fuga de memoria en starfive_aes_aead_do_one_req() La función starfive_aes_aead_do_one_req() reserva rctx->adata con kzalloc() pero no la libera si sg_copy_to_buffer() o starfive_aes_hw_init() fallan, lo que provoca fugas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwrng: core - usar RCU y work_struct para corregir una condición de carrera Actualmente, hwrng_fill no se limpia hasta que el hilo hwrng_fillfn() termina. Dado que hwrng_unregister() lee hwrng_fill fuera del bloqueo rng_mutex, una llamada concurrente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige una fuga de memoria en ext4_ext_shift_extents() En ext4_ext_shift_extents(), si la extensión es NULL dentro del bucle while, la función retorna inmediatamente sin liberar la ruta obtenida mediante ext4_find_extent(), lo que provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corregir fuga de memoria en amdgpu_acpi_enumerate_xcc() En amdgpu_acpi_enumerate_xcc(), si amdgpu_acpi_dev_init() devuelve -ENOMEM, la función retorna directamente sin liberar el xcc_info reservado, lo que provoca una fuga de memoria. Se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: power: supply: ab8500: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ que la variante `devm_` para asignar/registrar el manejador `power_supply` provoca que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: corrige el fallo de lectura de datos en línea para pclusters con ztailpacking Los folios comprimidos de los pclusters con ztailpacking deben ser válidos antes de añadir estos pclusters a las cadenas de E/S. De lo contrario,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tpm: tpm_i2c_infineon: Corrige una fuga de localidad en caso de fallo de get_burstcount() get_burstcount() puede devolver -EBUSY al agotarse el tiempo de espera. Cuando esto ocurre, la función retorna directamente sin liberar la localidad que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corrige un oops cuando la cabecera dividida (split header) está habilitada Para GMAC4, cuando la cabecera dividida está habilitada, en algunos casos poco frecuentes, el hardware no rellena buf2 del primer descriptor con la carga útil. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpib: Corrige una fuga de memoria en ni_usb_init() En ni_usb_init(), si ni_usb_setup_init() falla, la función devuelve -EFAULT sin liberar el búfer writes asignado, lo que provoca una fuga de memoria. Además, ni_usb_setup_init() devuelve 0 en caso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: pm8916_lbc: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` que asigna/registra el manejador `power_supply` provoca que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: inside-secure/eip93 - fix kernel panic in driver detach Durante la desvinculación del controlador, el mismo algoritmo hash se desregistra varias veces debido a un iterador incorrecto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: goldfish: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el manejador `power_supply` provoca que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Corrige la lectura fuera de límites en la memoria slab en DeleteIndexEntryRoot En el caso 'DeleteIndexEntryRoot' de la función 'do_action', el tamaño de la entrada ('esize') se obtiene del registro de log sin una comprobación adecuada de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir el aborto EEXIST debido a huecos no consecutivos en la asignación de fragmentos He observado que varios sistemas abortan en insert_dev_extents() en btrfs_create_pending_block_groups(). La siguiente es una traza de pila de muestra de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corrige los permisos de desvinculación de tcx/netkit cuando no se proporciona el descriptor de fichero del programa Esta confirmación corrige un problema de seguridad en el que BPF_PROG_DETACH sobre dispositivos tcx o netkit podía ser ejecutada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Mantener la estructura mm durante iommu_sva_unbind_device() Algunas pruebas provocan un fallo en iommu_sva_unbind_device() debido a que se accede a iommu_mm después de que la estructura mm asociada haya sido liberada. Se soluciona esto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: mctp: asegurar que las respuestas nlmsg están inicializadas Syed Faraz Abrar (@farazsth98) de Zellic, y Pumpkin (@u1f383) del equipo de investigación de DEVCORE, que trabaja con Trend Micro Zero Day Initiative, informan de que un RTM_GETNEIGH…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: corrige un posible uso tras liberación en ovpn_net_xmit Al construir skb_list en ovpn_net_xmit, skb_share_check libera el skb original si está compartido. La implementación actual sigue utilizando el puntero skb obsoleto para las operaciones…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Fix memory leak on codec_info allocation failure En wave5_vpu_open_enc() y wave5_vpu_open_dec(), se asigna una instancia de vpu mediante kzalloc(). Si la asignación posterior para inst->codec_info falla, las funciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Requerir mapa congelado para calcular el hash del mapa Actualmente, bpf_map_get_info_by_fd calcula y almacena en caché el hash del mapa independientemente del estado de congelación del mapa. Esto provoca un fallo de tipo TOCTOU (time-of-check to…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust: pwm: Corrige una posible fuga de memoria en un error de inicialización Al inicializar un chip PWM mediante pwmchip_alloc(), el dispositivo asignado posee una referencia inicial que debe liberarse en todas las rutas de error. Si __pinned_init()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thermal/of: Corrige una fuga de referencia en thermal_of_cm_lookup() En thermal_of_cm_lookup(), tr_np se obtiene mediante of_parse_phandle(), pero nunca se libera. Utiliza el atributo de limpieza __free(device_node) para liberar automáticamente el nodo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: llamar a ksmbd_vfs_kern_path_end_removing() en algunas rutas de error Hay dos lugares en los que es necesario llamar a ksmbd_vfs_kern_path_end_removing() para equilibrar lo que ha hecho la llamada correspondiente exitosa a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: catc: habilitar la comprobación básica de endpoints catc_probe() rellena tres URB con tuberías de endpoint codificadas de forma fija sin verificar los descriptores de endpoint: Un dispositivo USB malformado puede presentar estos endpoints con…