Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/vrr: Configurar los tiempos de VRR después de habilitar TRANS_DDI_FUNC_CTL Al parecer, ICL puede bloquearse con un MCE si escribimos TRANS_VRR_VMAX/FLIPLINE antes de habilitar TRANS_DDI_FUNC_CTL. Personalmente, solo logré reproducir un bloqueo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: sps30_i2c: corrige el tamaño del búfer en sps30_i2c_read_meas() sizeof(num) se evalúa como sizeof(size_t) (8 bytes en sistemas de 64 bits) en lugar del tamaño de elemento __be32 previsto (4 bytes). Use sizeof(*meas) para que coincida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present El manejador de paquetes DATA en rxrpc_input_call_event() y el manejador de RESPONSE en rxrpc_verify_response() copian el skb a uno lineal antes de llamar a las operaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: storvsc: Corrección de planificación mientras está atómico en PREEMPT_RT Esto resuelve el siguiente volcado y bloqueo cuando se ejecuta con PREEMPT_RT habilitado en Hyper-V:

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fs: inicializar flags_valid antes de llamar a vfs_fileattr_get syzbot informó de un error de valor no inicializado (uninit-value) en [1]. De forma similar al contexto "*get", donde la estructura interna file_kattr del kernel se inicializa antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: mpi3mr: Añadir comprobaciones de NULL al restablecer las colas de solicitudes y de respuestas El controlador sufrió un fallo durante la limpieza de recursos cuando las colas de respuestas y de solicitudes eran NULL debido a memoria liberada. Este…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: unshare: corrige el tratamiento de unshare_fs() Hay un caso límite desagradable en unshare(2): cuando hay un CLONE_NEWNS en los indicadores y current->fs no se había compartido en absoluto; en ese caso, copy_mnt_ns() recibe current->fs en lugar de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ufs: core: Fix possible NULL pointer dereference in ufshcd_add_command_trace() El registro del kernel indica un fallo en ufshcd_add_command_trace, debido a una desreferencia de puntero NULL al acceder a hwq->id. Esto puede ocurrir si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfs: devolver EISDIR en nfs3_proc_create si d_alias es un directorio Si encontramos un alias mediante nfs3_do_create/nfs_add_or_obtain/d_splice_alias que resulta ser una entrada de directorio (dentry), no devolvemos ningún error y simplemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corregir interbloqueo entre el bloqueo de devlink y esw->wq esw->work_queue ejecuta esw_functions_changed_event_handler -> esw_vfs_changed_event_handler y adquiere el bloqueo de devlink. .eswitch_mode_set (adquiere el bloqueo de devlink en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corrige fallo al cambiar al modo switchdev Al cambiar al modo switchdev cuando el dispositivo no admite IPsec, se intentan limpiar de todos modos los recursos de IPsec, lo que provoca el fallo que se muestra a continuación; para solucionarlo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: RX, Fix XDP multi-buf frag counting for striding RQ Los programas XDP multi-buf pueden modificar la disposición del búfer XDP cuando el programa llama a bpf_xdp_pull_data() o bpf_xdp_adjust_tail(). El commit referenciado en la etiqueta fixes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: RX, Corregir el recuento de fragmentos multi-buffer de XDP para la RQ heredada Los programas XDP multi-buffer pueden modificar la disposición del búfer XDP cuando el programa llama a bpf_xdp_pull_data() o bpf_xdp_adjust_tail(). El commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc, afs: Corregir la falta de comprobación del puntero de error tras rxrpc_kernel_lookup_peer() rxrpc_kernel_lookup_peer() también puede devolver punteros de error, además de NULL, por lo que comprobar únicamente NULL no es suficiente. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: spacemit: Fix error handling in emac_tx_mem_map() Las asignaciones DMA se filtraban en caso de error de asignación. Libérelas con la función emac_free_tx_buf() existente.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: amlogic: spifc-a4: Corregir el manejo de errores de mapeo DMA Corregir tres errores en las rutas de error de aml_sfc_dma_buffer_setup(): 1. Goto innecesario: cuando falla el primer mapeo DMA (sfc->daddr), no es necesaria ninguna limpieza. Usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: rockchip-sfc: Corrige la doble liberación en la función de retrollamada remove() El controlador usa devm_spi_register_controller() para el registro, lo que desregistra automáticamente el controlador mediante la limpieza de devm cuando se elimina…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: serial: caif: hold tty->link reference in ldisc_open and ser_release Un reproductor provoca un KASAN slab-use-after-free en pty_write_room() cuando la ruta de transmisión (TX) de caif_serial llama a tty_write_room(). El acceso que causa el fallo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mctp: i2c: se corrige una fuga de memoria de skb en la ruta de recepción Cuando 'midev->allow_rx' es falso, el skb recién asignado no es consumido por netif_rx(), por lo que debe liberarse directamente.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mctp: route: hold key->lock in mctp_flow_prepare_output() mctp_flow_prepare_output() comprueba key->dev y puede llamar a mctp_dev_set_key(), pero no mantiene key->lock mientras lo hace. mctp_dev_set_key() y mctp_dev_release_key() están anotadas con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: Fix for duplicate device in netdev hooks Al gestionar la notificación NETDEV_REGISTER, se debe evitar el registro duplicado del dispositivo, ya que es posible que el dispositivo ya se haya añadido mediante nft_netdev_hook_alloc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_pipapo: corrige lectura fuera de límites de la pila en pipapo_drop() pipapo_drop() pasa rulemap[i + 1].n a pipapo_unmap() como el argumento to_offset en cada iteración, incluida la última, donde i == m->field_count - 1. Esto lee un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_queue: corrige la fuga de entradas en la ruta de error del veredicto de puente nfqnl_recv_verdict() llama a find_dequeue_entry() para eliminar la entrada de la cola de las estructuras de datos de la cola, tomando posesión de la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_cthelper: corrige una lectura fuera de límites (OOB) en nfnl_cthelper_dump_table() nfnl_cthelper_dump_table() contiene un 'goto restart' que salta a una etiqueta situada dentro del cuerpo del bucle for. Cuando el ayudante "last"…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: Corregir desbordamiento de lectura fuera de los límites de slab en nvme_dbbuf_set dev->online_queues es un contador incrementado en nvme_init_queue. Por lo tanto, los índices válidos van de 0 a dev->online_queues − 1. Este parche corrige la…