Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ice: fix double free in ice_sf_eth_activate() error path Cuando auxiliary_device_add() falla, ice_sf_eth_activate() salta a aux_dev_uninit y llama a auxiliary_device_uninit(&sf_dev->adev). La función de liberación del dispositivo ice_sf_dev_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la falta de actualización de last_unlink_trans al eliminar un directorio Al eliminar un directorio no se actualiza su campo last_unlink_trans, lo que puede provocar un comportamiento incorrecto de fsync si alguien hace fsync del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: ADD_ADDR rtx: decrementar siempre el contador de referencias de sk Cuando se retransmite un ADD_ADDR, sk se mantiene en sk_reset_timer(). Entonces debe liberarse en todos los casos al final. Algunas comprobaciones (poco probables) devolvían…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: oss: Se corrige una condición de carrera al acceder a runtime.oss.trigger Actualmente, el campo runtime.oss.trigger puede ser accedido concurrentemente sin protección, lo que puede provocar una condición de carrera. Además, en este caso,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Corregir posible ADE en loongson_gpu_fixup_dma_hang() La sentencia switch de loongson_gpu_fixup_dma_hang() puede no coincidir con DC2 ni DC3, y readl(crtc_reg) accede a una dirección aleatoria, porque "device" procede de "base+PCI_DEVICE_ID"…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Leer scx_root bajo scx_cgroup_ops_rwsem en los métodos de establecimiento de cgroup scx_group_set_{weight,idle,bandwidth}() almacenan en caché scx_root antes de adquirir scx_cgroup_ops_rwsem, por lo que el puntero puede estar desactualizado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 8021q: eliminar las asignaciones de QoS de salida borradas vlan_dev_set_egress_priority() conserva actualmente las asignaciones de prioridad de salida borradas en la tabla hash como lápidas (tombstones). Por tanto, los ciclos repetidos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: microchip-core-qspi: controlar el CS integrado manualmente El IP coreQSPI solo admite un único chip select, que el hardware maneja automáticamente: se pone a nivel bajo cuando se escribe por primera vez en el búfer de transmisión y se pone a nivel…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Corregir la fuga de pines y el orden de publicación en __pkvm_init_vcpu() Existen dos errores en la ruta de inicialización de vCPU: 1. Si una comprobación falla después de que hyp_pin_shared_mem() tenga éxito, la ruta de limpieza salta a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mana: Corrige la desenrollado de errores en mana_ib_create_qp_rss() Sashiko señala que mana_ib_cfg_vport_steering() presenta una fuga de memoria, ya que la ruta de destrucción normal la limpia.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: q6apm-lpass-dai: Fix multiple graph opens Dado que prepare puede invocarse varias veces, esto puede provocar múltiples aperturas de grafo para la ruta de reproducción. Esto producirá una fuga de memoria; para solucionarlo, se añade una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: libwx: corrige el acceso ilegal a registros de VF El registro WX_CFG_PORT_ST está restringido a la PF. Cuando se inicializa una VF, intentar leer este registro provoca un acceso ilegal a registros, lo que conduce a un bloqueo del sistema. Cuando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/xive: corrige kmemleak causado por una búsqueda incorrecta de chip_data Kmemleak informa de la siguiente fuga de memoria: Esto ocurre al asignar vectores MSI-X para un dispositivo NVMe. Durante la asignación, el código de XIVE crea una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtk: validar la longitud del SKB del evento WMT antes del acceso a la estructura btmtk_usb_hci_wmt_sync() convierte los datos del SKB de la respuesta del evento WMT a struct btmtk_hci_wmt_evt (7 bytes) y a struct btmtk_hci_wmt_evt_funcc (9…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: usar kzalloc para inicializar a cero el búfer del descriptor de seguridad La confirmación 62e7dd0a39c2d ("smb: common: change the data type of num_aces to le16") dividió el campo num_aces de tipo __le32 de struct smb_acl en un num_aces de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/chrome: cros_ec_typec: Inicializar el mutex en el registro de Thunderbolt cros_typec_register_thunderbolt() no inicializó el mutex `adata->lock`. Esto provoca una desreferencia de puntero NULL cuando el mutex se adquiere posteriormente (por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: comprobar nEPT/nNPT en las llamadas hipervisor de vaciado lento Comprobar is_guest_mode(vcpu) es incorrecto, porque translate_nested_gpa() solo es válida si un invitado L2 se está ejecutando *con nEPT/nNPT habilitado*. En su lugar, utilizar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity-fec: corrige la lectura de bytes de paridad divididos entre bloques (tercera versión) fec_decode_bufs() asume que los bytes de paridad de la primera palabra de código RS que decodifica nunca se dividen entre bloques de paridad. Esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la doble liberación de memoria en la ruta de error de create_space_info() Cuando kobject_init_and_add() falla, la cadena de llamadas es: create_space_info() -> btrfs_sysfs_add_space_info_type() -> kobject_init_and_add() -> fallo ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ocrdma: No desreferenciar uctx como NULL en los errores de ocrdma_copy_pd_uresp() Sashiko señala que pd->uctx no se inicializa hasta más tarde en la función, por lo que todas estas referencias en el flujo de errores son NULL y provocarán un fallo.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mana: Corregir la limpieza de mana_destroy_wq_obj() en mana_ib_create_qp_rss() Sashiko señala que hay dos errores en el flujo de desenrollado de errores, ambos relacionados con cómo se desenrolla la tabla de WQ. Primero, hay un doble i-- en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: virtio_bt: limitar la longitud de recepción antes de skb_put virtbt_rx_work() llama a skb_put(skb, len), donde len procede directamente de virtqueue_get_buf() sin ninguna validación frente al búfer que se publicó al dispositivo. El skb de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: proteger kfree() de memcg_path con damon_sysfs_lock Serie de parches "mm/damon/sysfs-schemes: fix use-after-free for [memcg_]path". Las lecturas de los archivos 'memcg_path' y 'path' de la interfaz sysfs de DAMON podrían entrar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/hns: Corrige la llamada sin bloqueo a hns_roce_qp_remove() Sashiko señala que hns_roce_qp_remove() requiere que el llamador mantenga los bloqueos. El flujo de error de hns_roce_create_qp_common() no mantiene esos bloqueos durante la reversión del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: ulpi: fix memory leak on ulpi_register() error paths El commit 01af542392b5 ("usb: ulpi: fix double free in ulpi_register_interface() error path") eliminó kfree(ulpi) de ulpi_register_interface() para corregir una doble liberación cuando…