Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: mctp: asegurar que las respuestas nlmsg están inicializadas Syed Faraz Abrar (@farazsth98) de Zellic, y Pumpkin (@u1f383) del equipo de investigación de DEVCORE, que trabaja con Trend Micro Zero Day Initiative, informan de que un RTM_GETNEIGH…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: corrige un posible uso tras liberación en ovpn_net_xmit Al construir skb_list en ovpn_net_xmit, skb_share_check libera el skb original si está compartido. La implementación actual sigue utilizando el puntero skb obsoleto para las operaciones…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Fix memory leak on codec_info allocation failure En wave5_vpu_open_enc() y wave5_vpu_open_dec(), se asigna una instancia de vpu mediante kzalloc(). Si la asignación posterior para inst->codec_info falla, las funciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Requerir mapa congelado para calcular el hash del mapa Actualmente, bpf_map_get_info_by_fd calcula y almacena en caché el hash del mapa independientemente del estado de congelación del mapa. Esto provoca un fallo de tipo TOCTOU (time-of-check to…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust: pwm: Corrige una posible fuga de memoria en un error de inicialización Al inicializar un chip PWM mediante pwmchip_alloc(), el dispositivo asignado posee una referencia inicial que debe liberarse en todas las rutas de error. Si __pinned_init()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thermal/of: Corrige una fuga de referencia en thermal_of_cm_lookup() En thermal_of_cm_lookup(), tr_np se obtiene mediante of_parse_phandle(), pero nunca se libera. Utiliza el atributo de limpieza __free(device_node) para liberar automáticamente el nodo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: llamar a ksmbd_vfs_kern_path_end_removing() en algunas rutas de error Hay dos lugares en los que es necesario llamar a ksmbd_vfs_kern_path_end_removing() para equilibrar lo que ha hecho la llamada correspondiente exitosa a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: catc: habilitar la comprobación básica de endpoints catc_probe() rellena tres URB con tuberías de endpoint codificadas de forma fija sin verificar los descriptores de endpoint: Un dispositivo USB malformado puede presentar estos endpoints con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: Corrige la fuga de memoria en el manejador de GET_DATA_DIRECT_SYSFS_PATH La función UVERBS_HANDLER(MLX5_IB_METHOD_GET_DATA_DIRECT_SYSFS_PATH) reserva memoria para la ruta del dispositivo mediante kobject_get_path(). Si la longitud de la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: parsers: Corrige una fuga de memoria en mtd_parser_tplink_safeloader_parse() La función mtd_parser_tplink_safeloader_parse() asigna buf mediante mtd_parser_tplink_safeloader_read_table(). Si la asignación para parts[idx].name falla dentro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige la doble decrementación de dirtyclusters al apagar el sistema de archivos Las pruebas de fstests generic/388 reproducen ocasionalmente una advertencia en ext4_put_super() asociada al recuento de clústeres sucios: El rastreo del fallo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/rt: Omitir la CPU que se está ejecutando actualmente en rto_next_cpu() La CPU0 se sobrecarga cuando aloja una tarea RT vinculada a la CPU, una tarea RT no vinculada a la CPU y una tarea CFS atascada en el espacio del kernel. Cuando otras CPU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: tcp - no desreferenciar el miembro sk_socket NULL después de tcp_close() Al eliminar un par en caso de expiración de keepalive, el par se elimina de la tabla hash de OpenVPN y se inserta temporalmente en una "lista de liberación" para su…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipvs: no mantener dest_dst si el dispositivo se va a apagar Existe una condición de carrera entre el notificador de red ip_vs_dst_event() y el código que almacena en caché el dst con el dispositivo que se está apagando. Como la FIB puede recibir una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: power: supply: sbs-battery: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el manejador `power_supply` provoca que el manejador `power_supply` se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fat: evitar el subdesbordamiento del contador de enlaces del directorio padre en rmdir Las imágenes FAT dañadas pueden dejar un inodo de directorio con un i_nlink incorrecto (por ejemplo, 2 aunque existan subdirectorios). En ese caso, rmdir llama…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revertir "hwmon: (ibmpex) fix use-after-free in high/low store" Este revierte el commit 6946c726c3f4c36f0f049e6f97e88c510b15f65d. Jean Delvare señala que el parche no soluciona por completo el problema notificado, que de hecho introduce una condición…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: mcast: always update mdb_n_entries for vlan contexts syzbot activó una advertencia[1] sobre el número de entradas de MDB en un contexto. Resulta que hay varias formas de activar esa advertencia en la actualidad (algunas se añadieron con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: no almacenar en caché la extensión durante la división de la extensión Almacenar en caché las extensiones durante el proceso de división es arriesgado, ya que puede dar lugar a que queden extensiones obsoletas en el árbol de estado. Además, en la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: cdns3: fix role switching during resume Si se produce un cambio de rol mientras el sistema está suspendido, el controlador cdns3 cambia al nuevo modo durante la reanudación. Sin embargo, cambiar al modo host en este contexto provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: mediatek: Drop __initconst from gates Desde el commit 8ceff24a754a ("clk: mediatek: clk-gate: Refactor mtk_clk_register_gate to use mtk_gate struct") las estructuras mtk_gate ya no se usan solo para la inicialización/registro, sino también en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Corregir fuga de memoria en amdxdna_ubuf_map La función amdxdna_ubuf_map() asigna memoria para las estructuras sg y de tabla sg internas, pero no las libera si las operaciones posteriores (sg_alloc_table_from_pages o dma_map_sgtable)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Corregir interbloqueos entre los bloqueos de instancia de devlink y de netdev En el commit de "Fixes" mencionado, varias tareas de trabajo que activan la recuperación del informador de estado de salud de devlink se cambiaron para usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: pf1550: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` que asigna/registra el manejador `power_supply` significa que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: corrige una condición de carrera de ip_rt_bug en la ruta inversa de icmp_route_lookup icmp_route_lookup() realiza múltiples búsquedas de ruta para encontrar una ruta adecuada para enviar mensajes de error ICMP, con un tratamiento especial para…