Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_inner: Corregir la desincronización de inner_thoff de IPv6 En nft_inner_parse_l2l3(), al procesar paquetes IPv6 internos, ipv6_find_hdr() calcula correctamente el desplazamiento del encabezado de transporte atravesando todos los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PCI: endpoint: Añadir comprobación de NULL faltante para alloc_workqueue() alloc_workqueue() puede devolver NULL en caso de fallo de asignación de memoria. Sin una comprobación de errores adecuada, esto puede llevar a una desreferencia de puntero…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: rechazar descripciones de cifs.spnego del espacio de usuario Las descripciones de claves de cifs.spnego contienen campos que confieren autoridad, como pid, uid, creduid y upcall_target, que cifs.upcall trata como entradas con origen en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: eventpoll: corrección de UAF de struct eventpoll / struct file en ep_remove ep_remove() (a través de ep_remove_file()) limpió file->f_ep bajo file->f_lock pero luego siguió usando @file dentro de la sección crítica (is_file_epoll(), hlist_del_rcu() a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: mpc52xx: corrige el use-after-free en caso de fallo de registro Asegúrese de deshabilitar y liberar las interrupciones en caso de que falle el registro del controlador, para evitar un posible use-after-free y una fuga de recursos. Este problema…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: iris: Corrige el uso tras liberación en iris_release_internal_buffers() El reciente cambio de la confirmación 1dabf00ee206 ("media: iris: gen1: Destroy internal buffers after FW releases") introdujo una regresión en la que session_release_buf()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: ov5647: Fix runtime PM refcount leak in s_ctrl Tres casos de control (AUTOGAIN, EXPOSURE_AUTO, ANALOGUE_GAIN) regresan directamente sin llamar a pm_runtime_put(), lo que provoca fugas en el contador de referencias de runtime PM. Cambia…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: dejar de almacenar en caché punteros de originador no propietarios en BAT IV BAT IV conserva la dirección del último salto (vecino) en cada neigh_node, pero algunas rutas también almacenan en caché un puntero de originador derivado de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rc: xbox_remote: respetar las restricciones de DMA El búfer para E/S no debe formar parte de la estructura del dispositivo, porque eso viola las reglas de coherencia de DMA.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: saa7164: add ioremap return checks and cleanups Añade comprobaciones de los valores de retorno de ioremap en saa7164_dev_setup(). Si ioremap para BAR0 o BAR2 falla, libera las regiones de memoria PCI ya asignadas, elimina el dispositivo de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: purgar solo las reclamaciones no liberadas Cuando batadv_bla_purge_claims() recorre la lista de reclamaciones, solo atraviesa la lista hash con un rcu_read_lock(). Debido a una posible llamada paralela a batadv_claim_put(), puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: playstation: Limitar num_touch_reports ¿Un dispositivo nunca mentiría sobre el número de informes táctiles, verdad? Si lo hace, el bucle de dualshock4_parse_report leerá más allá del final del array touch_reports, hasta unos 2 KiB para el número…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: liberar la referencia a backbone_gw si falla la inserción de la reclamación en la tabla hash Cuando batadv_bla_add_claim() no consigue insertar una nueva reclamación en la tabla hash, se producía una fuga de una referencia al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Borrar la VRAM al asignarla para evitar la exposición de datos obsoletos Las asignaciones de VRAM de KFD establecen AMDGPU_GEM_CREATE_VRAM_WIPE_ON_RELEASE pero no AMDGPU_GEM_CREATE_VRAM_CLEARED, lo que deja que la VRAM recién asignada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: ch341: corrige la vida útil de devres Los controladores USB se vinculan a las interfaces USB, y cualquier recurso gestionado por devres debe tener su vida útil asociada a la interfaz y no al dispositivo USB padre. Esto evita problemas como las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: fsl: corrige la anulación del registro del controlador Asegúrese de anular el registro del controlador antes de liberar los recursos subyacentes, como DMA, durante la desvinculación del controlador.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: rspi: corrige la anulación del registro del controlador Asegúrese de anular el registro del controlador antes de liberar los recursos subyacentes, como DMA, durante la desvinculación del controlador.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Corregir fuga de bo en xe_dma_buf_init_obj() ante un fallo de asignación Cuando drm_gpuvm_resv_object_alloc() falla, el bo de almacenamiento reservado previamente no se libera. Añadir xe_bo_free(storage) antes de devolver el error.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cgroup: Aplazar la eliminación de percpu_ref de css en rmdir hasta que el cgroup quede despoblado Una cadena de commits que se remonta a v7.0 rediseñó rmdir para satisfacer el invariante del controlador según el cual el ->css_offline() de un subsistema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rockchip: rkcif: Add missing MUST_CONNECT flag to pads Los pads no comprobaban los dispositivos conectados, lo que puede provocar una desreferencia de puntero nulo cuando se habilita el flujo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EDAC/versalnet: Corregir fuga de memoria del nombre del dispositivo El nombre del dispositivo asignado mediante kzalloc() en init_one_mc() se asigna a dev->init_name, pero nunca se libera en la ruta de eliminación normal. device_register() copia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma4: sustituir BUG_ON por WARN_ON en la emisión de fences sdma_v4_0_ring_emit_fence() contiene dos aserciones BUG_ON(addr & 0x3) que verifican que las direcciones de escritura diferida (writeback) de los fences estén alineadas a palabras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: mpc52xx: corrige el uso tras liberación (use-after-free) al desvincular El trabajo de la máquina de estados es programado por el manejador de interrupciones y, por tanto, debe cancelarse después de deshabilitar las interrupciones para evitar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Add bounds checking to ib_{get,set}_value El código de uvd/vce/vcn accede al IB en desplazamientos predefinidos sin comprobar que el IB sea lo suficientemente grande. Compruebe los límites aquí. El llamador es responsable de asegurarse de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe/hdcp: Añadir comprobación de NULL para media_gt en intel_hdcp_gsc_check_status() Cuando el GT de medios se desactiva mediante configfs, no se realiza ninguna asignación para media_gt, que se mantiene como NULL. En tal escenario,…