Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Establecer el handle antiguo a NULL antes del intercambio de prime en change_handle Había una posible condición de carrera en change_handle. El ioctl tenía brevemente un único objeto con dos entradas de idr; un gem_close concurrente podía eliminar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: appletb-kbd: corrige UAF en la ruta de limpieza del temporizador de inactividad La confirmación 38224c472a03 ("HID: appletb-kbd: fix slab use-after-free bug in appletb_kbd_probe") añadió timer_delete_sync(&kbd->inactivity_timer) tanto a la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: prevenir el uso tras liberación al eliminar reclamaciones Cuando batadv_bla_del_backbone_claims() elimina todas las reclamaciones de un backbone, lo hace eliminando la entrada de enlace de la lista hash. Esta propia entrada de lista…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/gem: corrige el manejo de errores en msm_ioctl_gem_info_get_metadata() msm_ioctl_gem_info_get_metadata() siempre devuelve 0 independientemente de los errores. Cuando copy_to_user() falla o el búfer del usuario es demasiado pequeño, el código de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: detener las sesiones de tp_meter durante la eliminación de la malla Las sesiones de tp_meter permanecen enlazadas en bat_priv->tp_list después de que la solicitud de netlink ya haya finalizado. Cuando se elimina la interfaz de malla,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrige la carga útil vacía en el skb de tap para búferes no lineales Para los skb no lineales, virtio_transport_build_skb() pasa por virtio_transport_copy_nonlinear_skb() para copiar la carga útil original en el nuevo skb que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: rechazar nuevas sesiones de tp_meter durante la finalización Evita que tp_meter inicie nuevas sesiones de emisor o receptor una vez que mesh_state haya dejado de ser BATADV_MESH_ACTIVE.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: media: atomisp: Desactivar todos los IOCTLs privados Desactivar todos los IOCTLs privados. Estos no son tan seguros como se podría asumir de los manejadores IOCTL; desactivarlos por ahora. En lugar de eliminar el código, devolver al principio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: cadence-quadspi: corrige el acceso sin reloj al desvincular Asegura que el controlador se reanude en tiempo de ejecución antes de deshabilitarlo durante la desvinculación del controlador, para evitar un acceso a registros sin reloj. Este problema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: appletb-kbd: ejecutar el autoatenuado por inactividad desde colas de trabajo El código de autoatenuado de hid-appletb-kbd toma backlight_device->ops_lock mediante backlight_device_set_brightness() -> mutex_lock() desde dos contextos atómicos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: mpc52xx: corrige la anulación del registro del controlador Asegúrese de anular el registro del controlador antes de deshabilitar y liberar los recursos subyacentes, como las interrupciones y los GPIO, durante la desvinculación del controlador.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el desbordamiento de entero en buff_pos Se corrige un desbordamiento de entero presente en batadv_iv_ogm_send_to_if. La comprobación de tamaño se realiza usando el tipo int en batadv_iv_ogm_aggr_packet, mientras que la variable…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: microchip-core-qspi: no intentar transmitir durante operaciones emuladas de solo lectura en modo dual/quad El núcleo se encarga de las lecturas generando él mismo los ciclos de reloj; no es necesario generar ciclos de reloj transmitiendo datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/vmw_pvrdma: Corrige la doble liberación en la ruta de error de pvrdma_alloc_ucontext() Sashiko señala que pvrdma_uar_free() ya se invoca dentro de pvrdma_dealloc_ucontext(), por lo que llamarla antes provoca una doble liberación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeon_ep_vf: añadir comprobación de NULL para napi_build_skb() napi_build_skb() puede devolver NULL en caso de fallo de asignación. En __octep_vf_oq_process_rx(), el resultado se utiliza directamente sin comprobación de NULL tanto en la ruta de búfer…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: virtio_bt: validar la longitud de la cabecera pkt_type recibida virtbt_rx_handle() lee el byte inicial pkt_type del skb de recepción (RX) y reenvía el resto a hci_recv_frame() para cada tipo de evento/ACL/SCO/ISO, sin comprobar que la carga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sound: ua101: corrige la división por cero durante la sonda Añade una comprobación de coherencia que faltaba para bNrChannels en detect_usb_format() para evitar una división por cero en playback_urb_complete() y capture_urb_complete(). El núcleo USB no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: proteger kfree() de la ruta con damon_sysfs_lock damon_sysfs_quot_goal->path puede ser leído y escrito por los usuarios, mediante el archivo 'path' de sysfs de DAMON. También puede leerse indirectamente, para los parámetros de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: pseries/papr-hvpipe: Evitar la fuga de memoria de la pila del kernel hacia el espacio de usuario La variable hdr se asigna en la pila y solo se inicializan explícitamente hdr.version y hdr.flags. Dado que la estructura papr_hvpipe_hdr contiene bytes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: No permitir operaciones de puntero en flujos sin configurar Al informar del puntero de un flujo comprimido, indicamos la posición de trama de E/S actual dividiendo la posición entre el número de canales multiplicado por el número de bytes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige la incoherencia de fsck causada por FGGC de un bloque de nodo Durante la migración de bloques de nodo en FGGC, fsck puede tratar erróneamente el bloque de nodo migrado como datos escritos con fsync. El escenario de reproducción:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: kvm: corrige una fuga en la asignación del contexto vectorial Cuando falla la segunda llamada a kzalloc (host_context.vector.datap) en kvm_riscv_vcpu_alloc_vector_context, la primera asignación (guest_context.vector.datap) queda sin liberar.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: ADD_ADDR rtx: liberar sk si es la última referencia Cuando se retransmite un ADD_ADDR, el sk se retiene en sk_reset_timer(), y se libera al final. Si en ese momento era la última referencia retenida, el sk no se liberaría. Entonces debería…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfsplus: corrige uninit-value validando el tamaño del registro de catálogo Syzbot informó de un problema de valor no inicializado (uninit-value) de KMSAN en hfsplus_strcasecmp(). La causa raíz es que hfs_brec_read() no valida que el tamaño del registro…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la doble liberación en la ruta de error de create_space_info_sub_group() Cuando kobject_init_and_add() falla, la cadena de llamadas es: create_space_info_sub_group() -> btrfs_sysfs_add_space_info_type() -> kobject_init_and_add() -> fallo…