Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: Corrige la fuga de memoria en el manejador de GET_DATA_DIRECT_SYSFS_PATH La función UVERBS_HANDLER(MLX5_IB_METHOD_GET_DATA_DIRECT_SYSFS_PATH) reserva memoria para la ruta del dispositivo mediante kobject_get_path(). Si la longitud de la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: parsers: Corrige una fuga de memoria en mtd_parser_tplink_safeloader_parse() La función mtd_parser_tplink_safeloader_parse() asigna buf mediante mtd_parser_tplink_safeloader_read_table(). Si la asignación para parts[idx].name falla dentro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige la doble decrementación de dirtyclusters al apagar el sistema de archivos Las pruebas de fstests generic/388 reproducen ocasionalmente una advertencia en ext4_put_super() asociada al recuento de clústeres sucios: El rastreo del fallo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/rt: Omitir la CPU que se está ejecutando actualmente en rto_next_cpu() La CPU0 se sobrecarga cuando aloja una tarea RT vinculada a la CPU, una tarea RT no vinculada a la CPU y una tarea CFS atascada en el espacio del kernel. Cuando otras CPU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: tcp - no desreferenciar el miembro sk_socket NULL después de tcp_close() Al eliminar un par en caso de expiración de keepalive, el par se elimina de la tabla hash de OpenVPN y se inserta temporalmente en una "lista de liberación" para su…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipvs: no mantener dest_dst si el dispositivo se va a apagar Existe una condición de carrera entre el notificador de red ip_vs_dst_event() y el código que almacena en caché el dst con el dispositivo que se está apagando. Como la FIB puede recibir una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: power: supply: sbs-battery: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el manejador `power_supply` provoca que el manejador `power_supply` se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fat: evitar el subdesbordamiento del contador de enlaces del directorio padre en rmdir Las imágenes FAT dañadas pueden dejar un inodo de directorio con un i_nlink incorrecto (por ejemplo, 2 aunque existan subdirectorios). En ese caso, rmdir llama…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revertir "hwmon: (ibmpex) fix use-after-free in high/low store" Este revierte el commit 6946c726c3f4c36f0f049e6f97e88c510b15f65d. Jean Delvare señala que el parche no soluciona por completo el problema notificado, que de hecho introduce una condición…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: mcast: always update mdb_n_entries for vlan contexts syzbot activó una advertencia[1] sobre el número de entradas de MDB en un contexto. Resulta que hay varias formas de activar esa advertencia en la actualidad (algunas se añadieron con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: no almacenar en caché la extensión durante la división de la extensión Almacenar en caché las extensiones durante el proceso de división es arriesgado, ya que puede dar lugar a que queden extensiones obsoletas en el árbol de estado. Además, en la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: cdns3: fix role switching during resume Si se produce un cambio de rol mientras el sistema está suspendido, el controlador cdns3 cambia al nuevo modo durante la reanudación. Sin embargo, cambiar al modo host en este contexto provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: mediatek: Drop __initconst from gates Desde el commit 8ceff24a754a ("clk: mediatek: clk-gate: Refactor mtk_clk_register_gate to use mtk_gate struct") las estructuras mtk_gate ya no se usan solo para la inicialización/registro, sino también en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Corregir fuga de memoria en amdxdna_ubuf_map La función amdxdna_ubuf_map() asigna memoria para las estructuras sg y de tabla sg internas, pero no las libera si las operaciones posteriores (sg_alloc_table_from_pages o dma_map_sgtable)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Corregir interbloqueos entre los bloqueos de instancia de devlink y de netdev En el commit de "Fixes" mencionado, varias tareas de trabajo que activan la recuperación del informador de estado de salud de devlink se cambiaron para usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: pf1550: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` que asigna/registra el manejador `power_supply` significa que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: corrige una condición de carrera de ip_rt_bug en la ruta inversa de icmp_route_lookup icmp_route_lookup() realiza múltiples búsquedas de ruta para encontrar una ruta adecuada para enviar mensajes de error ICMP, con un tratamiento especial para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/eeh: fix recursive pci_lock_rescan_remove locking in EEH event handling El commit reciente 1010b4c012b0 ("powerpc/eeh: Make EEH driver device hotplug safe") reestructuró el controlador EEH para mejorar la sincronización con la capa de conexión…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir los indicadores de acceso a memoria en los prototipos de las funciones auxiliares Tras el commit 37cce22dbd51 ("bpf: verifier: Refactor helper access type tracking"), el verificador empezó a depender de los indicadores de tipo de acceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: bq256xx: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el manejador `power_supply` significa que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: revertir el uso de commit_mutex en la ruta de reinicio Provoca una dependencia circular de bloqueos entre commit_mutex, nfnl_subsys_ipset y nlk_cb_mutex cuando se ejecutan al mismo tiempo nft reset, ipset list y una regla de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - fix netdev memory leak in dpaa2_caam_probe Cuando el commit 0e1a4d427f58 ("crypto: caam: Unembed net_dev structure in dpaa2") convirtió el net_device incrustado en punteros asignados dinámicamente, añadió una limpieza en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: eliminar la caché de extents cuando falla la división de un extent Cuando falla la división de un extent, es posible que queden algunos extents aún en proceso y que se devuelva un error directamente, lo que provocaría que permanezcan entradas de…

En el núcleo de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nft_counter: serializar el reinicio con un spinlock Se añade un spinlock estático global para serializar las operaciones de obtención y reinicio de contadores, evitando que un volcado y reinicio concurrentes provoquen valores negativos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: intel-dg: Corregir el acceso a regiones antes de establecer nregions El array regions se cuenta mediante nregions, pero dicho valor solo se establece después de acceder a él: [] UBSAN: array-index-out-of-bounds in…