Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: powerpc, perf: Comprobar que current->mm está activo antes de obtener la cadena de llamadas de usuario Puede ocurrir que mm ya haya sido liberado, lo que provoca un pánico del kernel. Esto añade la comprobación de NULL para current->mm, de forma similar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ufs: core: Fix SError in ufshcd_rtc_work() during UFS suspend En __ufshcd_wl_suspend(), se llama a cancel_delayed_work_sync() para cancelar el trabajo RTC de UFS, pero se coloca después de ufshcd_vops_suspend(hba, pm_op, POST_CHANGE). Esto crea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: hisi_sas: Corrige la excepción de puntero NULL durante user_scan() user_scan() invoca la función sas_user_scan() actualizada para el canal 0 y, si tiene éxito, escanea iterativamente los canales restantes (del 1 a shost->max_channel) mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: qdsp6: Fix q6apm remove ordering during ADSP stop and start Durante la detención y el inicio del ADSP, el kernel se bloquea debido al orden en el que se eliminan los componentes de ASoC. Al detener el ADSP, la devolución de llamada .remove…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corrige la división por cero en tipc_sk_filter_connect() Un usuario puede establecer conn_timeout con cualquier valor mediante setsockopt(TIPC_CONN_TIMEOUT), incluidos valores inferiores a 4. Cuando un SYN es rechazado con TIPC_ERR_OVERLOAD y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-rsu: Corrección de la desreferenciación de puntero NULL cuando RSU está deshabilitado Cuando Remote System Update (RSU) no está habilitado en el First Stage Boot Loader (FSBL), el controlador encuentra una desreferenciación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kprobes: evita un fallo al hacer rmmod/insmod después de que ftrace se haya desactivado Tras detectar que ftrace se desactiva por algunos errores, el kernel se bloquea si se eliminan módulos en los que hay sondas kprobe. Esto se debe a que la kprobe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: Corregir un problema de livelock / inanición en hmm_range_fault() Si hmm_range_fault() falla un folio_trylock() en do_swap_page, al intentar adquirir el bloqueo de un folio de memoria privada de dispositivo para migrarlo a la RAM, la función girará…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nsfs: endurece las comprobaciones de permisos para los ioctl de iteración de espacios de nombres Incluso los servicios privilegiados no deberían necesariamente poder ver los espacios de nombres de otros servicios privilegiados, de modo que no puedan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: intel_pstate: Corregida la desreferencia de puntero NULL en update_cpu_qos_request() La función update_cpu_qos_request() intenta inicializar la variable 'freq' desreferenciando 'cpudata' antes de comprobar si 'policy' es válida. Este problema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: añadir comprobación de límite superior a los valores de entrada del usuario en el ioctl de señalización Los valores de entrada excesivamente grandes en amdgpu_userq_signal_ioctl pueden provocar un OOM y podrían ser explotados. Por ello, se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/userq: corrige una fuga de referencia en amdgpu_userq_wait_ioctl Se libera la referencia al syncobj y a la valla de la línea temporal al abortar el ioctl debido a que el array de salida es demasiado pequeño. (cherry picked from commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: añadir comprobación de límite superior a los valores de entrada del usuario en la ioctl de espera Los valores de entrada excesivamente grandes en amdgpu_userq_wait_ioctl pueden provocar un OOM y podrían ser explotados. Por ello, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: samsung-dsim: Corregir fuga de memoria en la ruta de error En samsung_dsim_host_attach(), se llama a drm_bridge_add() para añadir el bridge. Sin embargo, si samsung_dsim_register_te_irq() o pdata->host_ops->attach() fallan posteriormente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/sync: Corrige fuga de la referencia a la valla de usuario en caso de fallo de asignación Cuando dma_fence_chain_alloc() falla, libera correctamente la referencia a la valla de usuario para evitar una fuga de memoria. (cherry picked from commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/sync: Limpiar la sincronización parcialmente inicializada en caso de fallo de análisis xe_sync_entry_parse() puede asignar referencias (syncobj, fence, chain fence o user fence) antes de alcanzar una ruta de fallo posterior. Varias de esas rutas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: Corregir fuga de referencia de credenciales en nfsd_nl_listener_set_doit(). nfsd_nl_listener_set_doit() utiliza get_current_cred() sin put_cred(). Como podemos ver en otros llamadores, svc_xprt_create_from_sa() no requiere la referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige una fuga del mapa de fragmentos (chunk map) en btrfs_map_block() tras btrfs_chunk_map_num_copies() Corrige una fuga del mapa de fragmentos (chunk map) en btrfs_map_block(): si se devuelve antes de tiempo con -EINVAL, no se libera el mapa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Corrige la inanición de scx_enable() bajo saturación de la clase fair Durante scx_enable(), el bucle de cambio de tareas de READY a ENABLED modifica la sched_class del hilo que realiza la llamada, pasándola de fair a ext. Dado que fair tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nsfs: endurece las comprobaciones de permisos para la apertura de manejadores Incluso los servicios privilegiados no deberían necesariamente poder ver los espacios de nombres de otros servicios privilegiados, de modo que no puedan filtrar información…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nstree: refuerza las comprobaciones de permisos para la enumeración Incluso los servicios privilegiados no deberían necesariamente poder ver los espacios de nombres de otros servicios privilegiados, de modo que no puedan filtrar información entre sí.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: memfd_luo: marcar siempre todos los folios como sucios Un folio sucio es aquel en el que se ha escrito. Un folio limpio es su opuesto. Como un folio limpio no contiene datos de usuario, puede liberarse bajo presión de memoria. La preservación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: borrar walk_control en un contexto inactivo en damos_walk() damos_walk() asigna ctx->walk_control a la estructura de control proporcionada por el llamador antes de comprobar si el contexto se está ejecutando. Si el contexto está inactivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: validar correctamente los datos en rtw_get_ie_ex() Al igual que en el commit 154828bf9559 ("staging: rtl8723bs: fix out-of-bounds read in rtw_get_ie() parser"), no confiamos en los datos del frame, por lo que debemos comprobar mejor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corrige una posible lectura fuera de límites en rtw_restruct_wmm_ie El código actual comprueba 'i + 5 < in_len' al final de la sentencia if. Sin embargo, accede a 'in_ie[i + 5]' antes de esa comprobación, lo que puede provocar una…