Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: Fix rcu_tasks stall in threaded busypoll Estaba depurando un controlador de NIC cuando noté que, al habilitar el busypoll con hilos (threaded busypoll), bpftrace se bloqueaba al arrancar. dmesg mostró: La causa es que, en el busypoll con hilos, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-ao: Corrige la comparación de MAC para que se ejecute en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Para ello, se utiliza la función auxiliar adecuada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: Evitar el doble rtnl_lock en el worker de métricas ELP batadv_v_elp_get_throughput() puede llamarse cuando el bloqueo RTNL ya está retenido. Esto podría causar problemas cuando el elemento de cola de trabajo se cancela mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nouveau/dpcd: devolver EBUSY para la transferencia aux si el dispositivo está en suspensión Si el dispositivo está suspendido en tiempo de ejecución y el espacio de usuario quiere usar /dev/drm_dp_*, basta con indicarle que el dispositivo está ocupado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/q54sj108a2) corrige desbordamiento de pila en la lectura de debugfs La función q54sj108a2_debugfs_read sufre un desbordamiento de búfer en la pila debido a argumentos incorrectos pasados a bin2hex(). La función actualmente pasa 'data'…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix use-after-free in smb_lazy_parent_lease_break_close() El puntero opinfo obtenido mediante rcu_dereference(fp->f_opinfo) se accede después de que se haya llamado a rcu_read_unlock(). Esto crea una condición de carrera en la que la memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: fix use-after-free in smb2_open() El puntero opinfo obtenido mediante rcu_dereference(fp->f_opinfo) se desreferencia después de rcu_read_unlock(), lo que crea una ventana de uso tras liberación (use-after-free).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: No registrar claves en la generación de claves de firma y cifrado de SMB3 Cuando el registro KSMBD_DEBUG_AUTH está habilitado, generate_smb3signingkey() y generate_smb3encryptionkey() registran los bytes de las claves de sesión, de firma, de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir use-after-free usando call_rcu() para oplock_info ksmbd libera actualmente oplock_info de forma inmediata mediante kfree(), aunque se accede a ella bajo secciones críticas de lectura RCU en lugares como opinfo_get() y proc_show_files().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mctp: fix device leak on probe failure El núcleo del controlador mantiene una referencia a la interfaz USB y a su dispositivo USB padre mientras la interfaz está vinculada a un controlador, y no es necesario obtener referencias adicionales a menos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ncsi: fix skb leak in error paths Las rutas de retorno anticipado en los manejadores de recepción (RX) y de AEN de NCSI no liberan el skb recibido, lo que provoca una fuga de memoria. En concreto, ncsi_aen_handler() retorna ante paquetes AEN no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: microchip: Corregir la ruta de error en la configuración de la IRQ de PTP Si request_threaded_irq() falla durante la configuración de la IRQ de los mensajes PTP, la asignación de IRQ recién creada nunca se libera. En efecto, la ruta de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: Reorganizar el anillo de transmisión (tx) antes de habilitar tx Quanyang observó que, al usar un sistema de archivos raíz NFS en una placa AMD ZynqMp, el sistema de archivos raíz puede tardar mucho tiempo en recuperarse tras una suspensión.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd: Corregir desreferencia de puntero NULL en la limpieza del dispositivo Cuando la inicialización de la GPU falla debido a un bloque de hardware no compatible, los bloques IP pueden tener un puntero de versión NULL. Durante la limpieza en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd: Corrige algunas desreferencias de puntero NULL más durante la limpieza de dispositivos He encontrado algunas rutas más en las que la limpieza falla debido a un puntero de versión NULL en hardware no compatible. Añade comprobaciones de NULL…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ublk: corrige la desreferenciación de puntero NULL en ublk_ctrl_set_size() ublk_ctrl_set_size() desreferencia incondicionalmente ub->ub_disk a través de set_capacity_and_notify() sin comprobar si es NULL. ub->ub_disk es NULL antes de que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/apic: Desactivar x2apic al reanudar si el kernel lo espera Al reanudar desde s2ram, el firmware puede volver a habilitar el modo x2apic, que puede haber sido desactivado por el kernel durante el arranque, ya sea porque no admite la reasignación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir la cancelación de la transacción al crear instantáneas de subvolúmenes recibidos Actualmente, un usuario puede provocar la cancelación de una transacción creando instantáneas de una instantánea previamente recibida un buen número de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la cancelación de la transacción al crear archivos debido a una colisión de hash de nombres Si intentamos crear varios archivos con nombres que generan el mismo hash, tenemos que empaquetarlos en el mismo elemento de directorio (dir item)…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corrige el aborto de la transacción en el ioctl de establecimiento de recepción debido a un desbordamiento de elemento Si el ioctl de establecimiento de recepción falla debido a un desbordamiento de elemento al intentar añadir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: añadir el desbloqueo de RCU que faltaba en la ruta de error en try_release_subpage_extent_buffer() Llamar a rcu_read_lock() antes de salir del bucle en try_release_subpage_extent_buffer() porque hay una llamada a rcu_read_unlock() después del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: mpu3050-core: corrige el manejo de errores de pm_runtime No se comprueba el valor de retorno de pm_runtime_get_sync(), lo que permite que el controlador acceda a hardware que puede fallar al reanudarse. Además, el contador de uso del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: adis: Corrige la desreferencia de puntero NULL en adis_init La función adis_init() desreferencia adis->ops para comprobar si los punteros a función individuales (write, read, reset) son NULL, pero no comprueba primero si adis->ops en sí es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: light: bh1780: fix PM runtime leak on error path Mover pm_runtime_put_autosuspend() antes de la comprobación de errores para garantizar que el contador de referencias de PM runtime se decremente siempre tras pm_runtime_get_sync(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: proximity: hx9023s: Protect against division by zero in set_samp_freq Evita la división por cero cuando la frecuencia de muestreo no está especificada.