Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mtd: docg3: corregir uso después de liberación en docg3_release() En docg3_release(), el puntero docg3 se obtiene de cascade->floors[0]->priv antes del bucle que llama a doc_release_device() en cada floor. doc_release_device() libera la estructura…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/hugetlb: corrige un fallo de arranque temprano en parámetros sin el separador '=' Si hugepages, hugepagesz o default_hugepagesz se especifican en la línea de comandos del kernel sin el separador '=', el análisis temprano de parámetros pasa NULL a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tpm: Usar kfree_sensitive() para liberar la sesión de autenticación en tpm_dev_release() tpm_dev_release() usa kfree() sin más para liberar chip->auth, que contiene material criptográfico sensible, incluyendo claves de sesión HMAC, nonces y datos de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iio: frequency: admv1013: corrección de desreferencia de puntero NULL en str Cuando device_property_read_string() falla, str queda sin inicializar, pero el código continúa hacia strcmp(str, ...), desreferenciando un puntero basura. Reemplazar la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vmalloc: corregir desbordamiento de búfer en vrealloc_node_align() El commit 4c5d3365882d ('mm/vmalloc: permitir establecer nodo y alineación en vrealloc') añadió la capacidad de forzar una nueva asignación si el puntero actual está en el nodo NUMA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/alloc_tag: borrar codetag para páginas asignadas antes de la inicialización de page_ext Debido al orden de inicialización, page_ext se asigna e inicializa relativamente tarde durante el arranque. Algunas páginas ya se han asignado y liberado antes…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/imagination: Corrige el fallo de segmentación al actualizar la máscara de ftrace Corrige el acceso a datos no válido al pasar los datos correctos para la entrada de debugfs.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/zone_device: no tocar el folio del dispositivo después de llamar a ->folio_free() El contenido de un folio de dispositivo puede cambiar inmediatamente después de llamar a ->folio_free(), ya que el folio puede ser reasignado por un controlador con…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: corrige la inicialización de rango GDS de tamaño cero en RDNA4 El hardware RDNA4 (GFX 12) elimina los recursos de memoria en chip GDS, GWS y OA. El código de inicialización gfx_v12_0 deja correctamente adev->gds.gds_size,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io-wq: verificar que el predecesor esté hasheado en io_wq_remove_pending() io_wq_remove_pending() necesita corregir wq->hash_tail[] si el trabajo cancelado era la cola de su cubo hash. Al hacer esto, verifica si la entrada precedente en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/vkms: Convertir al temporizador vblank de DRM Reemplazar el temporizador vblank de vkms con la implementación de DRM. El código de DRM es idéntico en concepto, pero difiere en implementación. Los temporizadores vblank están cubiertos en las…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu/userq: corrige el acceso a un mapeo wptr obsoleto Usa drm_exec para tomar ambos bloqueos, es decir, el bo raíz de la vm y el bo wptr_obj, para acceder a los datos de mapeo correctamente. Esto corrige el problema de seguridad de desmapear…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath5k: no acceder al array OOB Vincent informa: > El controlador ath5k parece realizar un acceso de índice de array fuera de límites como > mostrado por el mensaje del kernel de UBSAN: > UBSAN: índice de array fuera de límites en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: flow_dissector: no diseccionar tramas PPPoE PFC La Sección 7 del RFC 2516 establece que la Compresión de Campo de Protocolo (PFC) NO ES RECOMENDADA para PPPoE. En la práctica, pppd no soporta la negociación de PFC para sesiones PPPoE, y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: avoid recursive nvmet-wq flush in nvmet_ctrl_free nvmet_tcp_release_queue_work() se ejecuta en nvmet-wq y puede liberar la última referencia al controlador a través de nvmet_cq_put(). Si eso desencadena nvmet_ctrl_free(), la ruta de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: isofs: validar la extensión de continuación Rock Ridge CE contra el tamaño del volumen rock_continue() lee rs->cont_extent textualmente del registro Rock Ridge CE y lo pasa a sb_bread() sin verificar que el número de bloque esté dentro del volumen…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pseries/papr-hvpipe: Corregir condición de carrera con el gestor de interrupciones Mientras se ejecuta el gestor ->ioctl o el gestor ->release, si se dispara una interrupción en la misma CPU, entonces podemos entrar en un interbloqueo. Este parche…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dm: corrige un desbordamiento de búfer en el procesamiento de ioctl Tony Asleson (usando Claude) encontró un desbordamiento de búfer en dm-ioctl en la función retrieve_status: 1. El código en retrieve_status verifica que la cadena de salida cabe en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib: test_hmm: expulsar páginas de dispositivo al cerrar el archivo para evitar el uso después de liberación Serie de parches 'Correcciones y limpiezas menores de hmm_test'. Dos correcciones de errores y una limpieza para las autopruebas del kernel…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_uart: corrige UAFs y condiciones de carrera en las rutas de cierre e inicialización Se observaron vulnerabilidades que conducen a condiciones de Uso Después de Liberación (UAF) y Desreferencia de Puntero Nulo (NPD) en la gestión del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ibmveth: Deshabilitar GSO para paquetes con MSS pequeño Algunos adaptadores físicos en sistemas Power no soportan la descarga de segmentación cuando el MSS es inferior a 224 bytes. Intentar enviar dichos paquetes hace que el adaptador se congele,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: coresight: tmc-etr: Soluciona condición de carrera entre el modo sysfs y perf Al intentar ejecutar los modos perf y sysfs simultáneamente, el WARN_ON() en tmc_etr_enable_hw() se activa a veces: Dado que la habilitación del modo sysfs está separada en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: power: supply: rt9455: Corrección de uso después de liberación en power_supply_changed() Usar la variante 'devm_' para solicitar IRQ _antes_ de la variante 'devm_' para asignar/registrar el manejador 'power_supply', significa que el manejador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pinctrl: canaan: k230: Corrección de desreferencia de puntero NULL al analizar el devicetree En k230_pinctrl_parse_functions(), intentamos recuperar el puntero del dispositivo a través de info->pctl_dev->dev, pero info->pctl_dev solo se inicializa…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PCI/P2PDMA: Solución a la condición de advertencia de p2pmem_alloc_mmap() El commit b7e282378773 ya ha cambiado el recuento de referencias de página inicial de la página p2pdma de uno a cero; sin embargo, en p2pmem_alloc_mmap() utiliza…