Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/eeh: fix recursive pci_lock_rescan_remove locking in EEH event handling El commit reciente 1010b4c012b0 ("powerpc/eeh: Make EEH driver device hotplug safe") reestructuró el controlador EEH para mejorar la sincronización con la capa de conexión…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir los indicadores de acceso a memoria en los prototipos de las funciones auxiliares Tras el commit 37cce22dbd51 ("bpf: verifier: Refactor helper access type tracking"), el verificador empezó a depender de los indicadores de tipo de acceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: bq256xx: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el manejador `power_supply` significa que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: revertir el uso de commit_mutex en la ruta de reinicio Provoca una dependencia circular de bloqueos entre commit_mutex, nfnl_subsys_ipset y nlk_cb_mutex cuando se ejecutan al mismo tiempo nft reset, ipset list y una regla de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - fix netdev memory leak in dpaa2_caam_probe Cuando el commit 0e1a4d427f58 ("crypto: caam: Unembed net_dev structure in dpaa2") convirtió el net_device incrustado en punteros asignados dinámicamente, añadió una limpieza en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: eliminar la caché de extents cuando falla la división de un extent Cuando falla la división de un extent, es posible que queden algunos extents aún en proceso y que se devuelva un error directamente, lo que provocaría que permanezcan entradas de…

En el núcleo de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nft_counter: serializar el reinicio con un spinlock Se añade un spinlock estático global para serializar las operaciones de obtención y reinicio de contadores, evitando que un volcado y reinicio concurrentes provoquen valores negativos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: intel-dg: Corregir el acceso a regiones antes de establecer nregions El array regions se cuenta mediante nregions, pero dicho valor solo se establece después de acceder a él: [] UBSAN: array-index-out-of-bounds in…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: quota: corrige un livelock entre quotactl y freeze_super Cuando un sistema de archivos está congelado, quotactl_block() entra en un bucle de reintentos a la espera de que el sistema de archivos se descongele. Adquiere s_umount, comprueba el estado de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: Corrige y optimiza la creación de tablas a partir de memoria posiblemente no alineada El blob de origen puede proceder del espacio de usuario y podría no estar alineado. Se intenta optimizar el proceso de copia evitando accesos a memoria no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: eliminar la caché de extensiones tras realizar el ceroizado de PARTIAL_VALID1 Al dividir una extensión sin escribir por la mitad y convertirla en inicializada en ext4_split_extent() con los indicadores EXT4_EXT_MAY_ZEROOUT y EXT4_EXT_DATA_VALID2…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hns3: corrige el problema de doble liberación para el búfer de repuesto de tx En hns3_set_ringparam(), se crea una copia temporal (tmp_rings) de la estructura del anillo para la reversión. Sin embargo, el puntero tx_spare del manejador original…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xen-netback: rechazar la configuración de cero colas procedente del invitado Un invitado de Xen malicioso o defectuoso puede escribir "0" en la clave de xenbus "multi-queue-num-queues". La función connect() del backend solo valida el límite superior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: no tener en cuenta los paquetes fuera de orden en mptcp_rcvbuf_grow() Los paquetes fuera de orden (OoO) a nivel de MPTCP son fisiológicos cuando hay varios subflujos activos simultáneamente y no provocan retransmisiones ni se deben a descartes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid1: corrige una fuga de memoria en raid1_run() raid1_run() llama a setup_conf(), que registra un hilo mediante md_register_thread(). Si raid1_set_limits() falla, el hilo registrado previamente no se anula el registro, lo que provoca una fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Corregir la fuga de memoria de newsk en unix_stream_connect(). Cuando prepare_peercred() falla en unix_stream_connect(), no se llama a unix_release_sock() para newsk y la memoria se pierde. Movamos prepare_peercred() antes de unix_create1().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el prototipo de bpf_xdp_store_bytes para el argumento de solo lectura Al hacer que algunos mapas de Cilium fueran de solo lectura desde el lado de BPF, notamos que el prototipo de bpf_xdp_store_bytes es incorrecto. En particular, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: cpcap-battery: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el identificador `power_supply` significa que el identificador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: evitar el desbordamiento por defecto (underflow) de hold por CPU en aa_get_buffer Cuando aa_get_buffer() extrae un elemento de la lista por CPU, decrementa cache->hold sin ninguna comprobación. Si hold llega a 0 mientras count sigue siendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: sca3000: Corrige una fuga de recursos en sca3000_probe() spi->irq de request_threaded_irq() no se libera cuando iio_device_register() falla. Se añade una comprobación del valor de retorno y un salto a un manejador de errores común cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: pm8916_bms_vm: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` que asigna y registra el manejador `power_supply` significa que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: mediatek: svs: Corregir fuga de memoria en svs_enable_debug_write() En svs_enable_debug_write(), el búfer buf asignado por memdup_user_nul() se pierde (fuga de memoria) si kstrtoint() falla. Se corrige usando __free(kfree) para liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI/P2PDMA: Liberar la referencia per-CPU de pgmap cuando vm_insert_page() falla Cuando vm_insert_page() falla en p2pmem_alloc_mmap(), p2pmem_alloc_mmap() no invoca percpu_ref_put() para liberar la referencia per-CPU de pgmap adquirida tras…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: power: supply: bq25980: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el identificador `power_supply` significa que el identificador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: intel-ish-hid: fix NULL-ptr-deref in ishtp_bus_remove_all_clients Durante un flujo de reinicio en caliente (warm reset), el puntero cl->device puede ser NULL si el reinicio se produce mientras los clientes todavía se están enumerando. Acceder a…