Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: single: fix refcount leak in pcs_add_gpio_func() of_parse_phandle_with_args() devuelve un puntero device_node con el contador de referencias incrementado en gpiospec.np. El bucle recorre todos los phandles pero nunca libera la referencia, lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: power: supply: act8945a: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` que asigna/registra el manejador `power_supply` hace que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: caif: corregir use-after-free en caif_serial ldisc_close() Existe un bug de use-after-free en caif_serial donde handle_tx() puede acceder a ser->tty después de que el tty haya sido liberado. La condición de carrera ocurre entre ldisc_close() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mctp i2c: inicializar los bytes de lectura del controlador de eventos Establece un valor 0xff para las lecturas i2c de un dispositivo mctp-i2c. De lo contrario, las lecturas devolverán "val" desde el controlador del bus i2c. Para i2c-aspeed e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: prevent infinite loops caused by the next valid being the same Cuando se procesa valid dentro del rango [valid : pos), si valid no puede recuperarse correctamente, por ejemplo, si el valor de valid recuperado es siempre el mismo, esto puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: dw: Fix memory leak in dw_i3c_master_i2c_xfers() La función dw_i3c_master_i2c_xfers() reserva memoria para la estructura xfer mediante dw_i3c_master_alloc_xfer(). Si pm_runtime_resume_and_get() falla, la función retorna sin liberar la estructura…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext4: no poner a cero la extensión completa si EXT4_EXT_DATA_PARTIAL_VALID1 Al asignar bloques inicializados a partir de una extensión sin escribir grande, o al dividir una extensión sin escribir durante la E/S final y convertirla en inicializada,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: csiostor: Corregir la desreferenciación de un puntero nulo rn La ruta de salida por error cuando rn es NULL acaba desreferenciando el puntero nulo rn mediante el uso de la macro CSIO_INC_STATS. Para solucionarlo, se añade una nueva etiqueta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-scsi: evitar la inanición de comandos Non-NCQ Cuando se emite un comando non-NCQ mientras se están ejecutando comandos NCQ, ata_scsi_qc_issue() indica a la capa SCSI que la emisión del comando debe aplazarse devolviendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: inside-secure/eip93 - desregistrar solo el algoritmo disponible EIP93 tiene un registro de opciones. Este registro indica qué algoritmos criptográficos están implementados en el silicio. Los algoritmos compatibles se registran sobre esta base.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Usar kvfree en lugar de kfree en amdgpu_gmc_get_nps_memranges() amdgpu_discovery_get_nps_info() asigna internamente memoria para los rangos mediante kvcalloc(), que puede usar vmalloc() para asignaciones grandes. Usar kfree() para liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: efi: Fix reservation of unaccepted memory table La función reserve_unaccepted() calcula incorrectamente el tamaño de la reserva de memblock para la tabla de memoria no aceptada. Alinea el tamaño de la tabla, pero no tiene en cuenta los casos en los que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mscc: ocelot: añadir la protección de bloqueo que falta en ocelot_port_xmit_inj() ocelot_port_xmit_inj() llama a ocelot_can_inject() y a ocelot_port_inject_frame() sin mantener el bloqueo del grupo de inyección. Ambas funciones contienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corrige sock NULL en aa_sock_file_perm Tratar la posibilidad de que sock y sock->sk puedan ser NULL durante la configuración o el desmantelamiento del socket. Esto podría provocar un oops. La corrección de la desreferencia de puntero NULL en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: se elimina WARN_ON_ONCE al acceder al array de la ruta de reenvío Aunque es poco probable, el reciente soporte para túneles IPIP aumenta las probabilidades de alcanzar este WARN_ON_ONCE si el espacio de usuario consigue construir una ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: strparser: corrige una fuga de skb_head en strp_abort_strp() Cuando el analizador de flujo se aborta, por ejemplo tras un tiempo de espera de ensamblado de mensajes, puede seguir manteniendo una referencia a un mensaje parcialmente ensamblado en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: rechazar desplazamiento cero en nft_bitwise Rechazar operandos de desplazamiento cero para las expresiones de desplazamiento a la izquierda y a la derecha de nft_bitwise durante la inicialización. La lógica de propagación de acarreo calcula…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv6: fix NOREF dst use in seg6 and rpl lwtunnels seg6_input_core() y rpl_input() llaman a ip6_route_input(), que establece un dst NOREF en el skb, y luego lo pasan a dst_cache_set_ip6(), que invoca dst_hold() incondicionalmente. En PREEMPT_RT,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: comprobar la existencia del puente PCI ascendente pci_upstream_bridge() devuelve NULL si el dispositivo está en un bus raíz. Si la 8821CE está instalada en el sistema con una topología PCI de este tipo, la rutina de sondeo fallará.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: aloop: Corrige el uso de memoria liberada (UAF) del runtime del extremo opuesto durante la parada por cambio de formato loopback_check_format() puede detener el lado de captura cuando la reproducción se inicia con parámetros que ya no coinciden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: control: Validar buf_len antes de strnlen() en snd_ctl_elem_init_enum_names() snd_ctl_elem_init_enum_names() avanza el puntero p a través del búfer de nombres mientras decrementa buf_len. Si buf_len llega a cero pero quedan elementos, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: use a stable FDB dst snapshot in RCU readers Las entradas FDB locales pueden reescribirse in situ mediante `fdb_delete_local()`, que actualiza `f->dst` a otro puerto o a `NULL` manteniendo viva la entrada. Varios lectores RCU del puente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: corrige fugas de recursos en caso de fallo en la configuración del dispositivo Asegúrese de llamar a cleanup() del controlador si spi_setup() falla durante el registro de un dispositivo, para evitar la fuga de cualquier recurso asignado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: corrige el manejo fuera de límites de nameoff para las entradas de directorio finales Actualmente ya existen comprobaciones de límites para nameoff, pero las entradas de directorio finales son especiales, ya que las longitudes de nombre se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Generar #UD si L1 no intercepta un VMMCALL no gestionado Sintetizar explícitamente un #UD para VMMCALL si L2 está activo, L1 NO quiere interceptar VMMCALL, nested_svm_l2_tlb_flush_enabled() es verdadero y la hipervisión es distinta de una de…