Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfc: hci: shdlc: Detener temporizadores y trabajo antes de liberar el contexto llc_shdlc_deinit() purga las colas skb de SHDLC y libera la estructura llc_shdlc mientras sus temporizadores y el trabajo de la máquina de estados aún pueden estar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/hns: Solucionar advertencia WQ_MEM_RECLAIM Cuando se usa sunrpc, si se activa un reinicio, nuestro wq puede generar el siguiente rastro: Dado que la destrucción de QP libera memoria, este wq debería tener el WQ_MEM_RECLAIM.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/pf: Corrección de la inicialización de sysfs En caso de fallo de devm_add_action_or_reset(), la acción de limpieza proporcionada se ejecutará inmediatamente en el kobject aún no inicializado. Esto puede provocar errores como: Esto se soluciona…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: fsl_xcvr: Revertir corrección de bloqueo faltante en fsl_xcvr_mode_put() Esto revierte el commit f51424872760 ('ASoC: fsl_xcvr: corregir bloqueo faltante en fsl_xcvr_mode_put()'). El parche original intentó adquirir el bloqueo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: wpcm-fiu: Corrige una potencial desreferencia de puntero NULL en wpcm_fiu_probe() platform_get_resource_byname() puede devolver NULL, lo que provocaría un fallo al pasarle el puntero a resource_size(). Mover la asignación de fiu->memory_size…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: Corrección de acceso fuera de límites en fib6_add_rt2node(). syzbot informó una lectura fuera de límites en fib6_add_rt2node(). [0] Cuando se crea una ruta IPv6 con RTA_NH_ID, struct fib6_info no tiene la struct fib6_nh final. El commit citado…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpio: cdev: Evitar desreferencia de NULL en linehandle_create() Poco después, hay una impresión de depuración que desreferencia 'lh', lo que provocará un fallo. Evitar el fallo usando handlereq.lines, que es el mismo valor.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: clocksource/drivers/timer-sp804: Corregir un Oops cuando se llama a read_current_timer en plataformas ARM32 donde el SP804 no está registrado como el sched_clock. En SP804, el temporizador de retardo comparte la misma instancia de clkevt con…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFS/localio: prevenir la recursión de recuperación directa en NFS a través de nfs_writepages LOCALIO es una optimización de montaje de bucle invertido de NFS que evita usar la red para LECTURA, ESCRITURA y COMMIT si se determina que el cliente y el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: fsl-edma: no deshabilitar explícitamente los relojes en .remove() Los relojes en fsl_edma_engine::muxclk se asignan y habilitan con devm_clk_get_enabled(), lo que automáticamente libera estos recursos, pero estos relojes también se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: AppArmor: Permitir que apparmor maneje tablas dfa no alineadas Las tablas dfa pueden originarse desde el kernel o el espacio de usuario y la alineación de 8 bytes no siempre está garantizada y como tal puede desencadenar accesos a memoria no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regulator: core: corregir el bloqueo en la ruta de error de regulator_resolve_supply() Si la habilitación tardía de un regulador de suministro falla en regulator_resolve_supply(), el código actualmente activa una advertencia de lockdep: ya que el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corrección de la corrupción de dirty_list de block_group_tree Cuando el indicador incompatible EXTENT_TREE_V2 está activado, añadimos incondicionalmente el árbol de grupos de bloques a la lista switch_commits antes de llamar a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: MIPS: Solución alternativa para el error de LLVM cuando gp se usa como variable de registro global En MIPS, __current_thread_info se define como una variable de registro global ubicada en $gp, y simplemente se le asigna una nueva dirección durante la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: octeontx2-af: Solución a la caída del controlador PF con el arranque del kernel kexec Durante un reinicio kexec, el hardware no se apaga y enciende, por lo que el estado de AF del kernel antiguo puede persistir en el nuevo kernel. Cuando los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath12k: limpiar el mapeo de enlace obsoleto de ahvif->links_map Cuando un arvif es inicializado en modo STA no-AP pero la preparación de la conexión MLO falla antes de que el arvif sea creado (arvif->is_created permanece falso), la ruta de…

En el kernel de Linux, la siguiente vulnerabilidad se ha resuelto: clk: qcom: gfx3d: añadir padre al mapa de solicitud de padre Después del commit d228ece36345 ('clk: divider: eliminar round_rate() en favor de determine_rate()') la determinación de la frecuencia del reloj GFX3D falla, porque el mapa de padre pasado no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: power: supply: pm8916_lbc: Corrección de uso después de liberación para extcon en el gestor IRQ Usar la variante 'devm_' para solicitar IRQ _antes_ de la variante 'devm_' para asignar/registrar el manejador 'extcon', significa que el manejador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Recuperarse de fallos de panthor_gpu_flush_caches() Hemos visto algunos casos donde todo el subsistema de memoria está bloqueado y las operaciones de vaciado nunca se completan. Cuando eso sucede, queremos: - programar un reinicio, para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath12k: realizar descargas WoW solo en el enlace principal En caso de conexión multi-enlace, el firmware de WCN7850 se bloquea debido a las descargas WoW habilitadas tanto en los enlaces primario como secundario. Cambio para hacerlo solo en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: Los sockets RAW que usan IPPROTO_RAW DEBEN descartar el ICMP entrante Yizhou Zhao informó que simplemente tener un socket RAW en el protocolo IPPROTO_RAW (255) era peligroso. Un paquete ICMP entrante malicioso puede establecer el campo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Corrección de índice de codificador de flujo fuera de límites v3 eng_id puede ser negativo y que stream_enc_regs[] puede ser indexado fuera de límites. eng_id se usa directamente como un índice en stream_enc_regs[], que tiene solo 5…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: procfs: corrige la falta de protección RCU al leer real_parent en do_task_stat() Al leer /proc/[pid]/stat, do_task_stat() accede a task->real_parent sin la protección RCU adecuada, lo que lleva a: Este parche utiliza task_ppid_nr_ns() en lugar de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pstore/ram: corrige desbordamiento de búfer en persistent_ram_save_old() persistent_ram_save_old() puede ser llamada múltiples veces para la misma persistent_ram_zone (por ejemplo, a través de ramoops_pstore_read -> ramoops_get_next_prz para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Corrección del manejo de dc_link NULL en la inicialización de HPD amdgpu_dm_hpd_init() puede encontrar conectores sin un dc_link válido. El código ya verifica dc_link para la decisión de sondeo, pero luego lo desreferencia…