Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Fix UAF in le_read_features_complete Esto corrige el siguiente rastreo de pila (backtrace), causado porque hci_conn se libera antes de que se ejecute le_read_features_complete, pero después de hci_le_read_remote_features_sync, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Fix dsc eDP issue [why] Need to add function hook check before use

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: spidev: corrige la inversión de bloqueo entre spi_lock y buf_lock El controlador spidev utilizaba anteriormente dos mutex, spi_lock y buf_lock, pero los adquiría en distinto orden según la ruta de ejecución del código: Este patrón de bloqueo AB-BA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige el manejo de sincronización en amdgpu_dma_buf_move_notify Invalidar un dmabuf afecta a otros usuarios del BO compartido. En el escenario en el que el proceso A mueve el BO, necesita informar al proceso B sobre el movimiento, y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: most: core: fix leak on early registration failure Un commit reciente corrigió una fuga de recursos en los fallos tempranos de registro, pero por algún motivo dejó sin tratar la primera ruta de error, que sigue filtrando los recursos asociados a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: solo6x10: Comprobar que chip_id no esté fuera de límites Clang, con CONFIG_UBSAN_SHIFT=y, detectó una situación en la que un tipo con signo (el literal "1" es un "int") podía terminar desplazándose más allá de 32 bits, por lo que se añadió…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Eliminar un WARN activable por el usuario en la función nested_svm_load_cr3() cuando tiene éxito Se elimina el WARN en svm_set_nested_state() cuando nested_svm_load_cr3() falla, ya que resulta trivialmente sencillo de activar desde el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: eliminar el tiempo de espera simulado para evitar la fuga de solicitudes Desde el commit 15f73f5b3e59 ("blk-mq: move failure injection out of blk_mq_complete_request"), los controladores son responsables de llamar a blk_should_fake_timeout() en las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: processor: Corregir desreferencia de puntero NULL en acpi_processor_errata_piix4() En acpi_processor_errata_piix4(), al puntero dev se le asigna primero un dispositivo IDE y después se le reasigna un dispositivo ISA: Si la primera búsqueda tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: ov5647: Inicializar el subdispositivo antes que los controles En ov5647_init_controls() llamamos a v4l2_get_subdevdata, pero este se inicializa mediante v4l2_i2c_subdev_init() en la sonda, que actualmente se ejecuta después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md raid: corrige el bloqueo al detener matrices con metadatos a través de dm-raid Al usar el destino dm-raid del mapeador de dispositivos (device-mapper), detener una matriz RAID puede provocar que el sistema se bloquee en determinadas condiciones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: adxl380: Evitar la lectura de más entradas de las presentes en la FIFO El manejador de interrupciones lee las entradas de la FIFO en lotes de N muestras, donde N es el número de elementos de escaneo que se han habilitado. Sin embargo, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: crypto: Usar el tipo de destructor kfunc correcto Con CONFIG_CFI habilitado, el kernel exige estrictamente que las llamadas indirectas a funciones usen un tipo de puntero a función que coincida con la función de destino. Me encontré con la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Corrección de desbloqueo desapareado para el bloqueo HW de DMUB en la ruta rápida de HWSS [Por qué] La evaluación para determinar si necesitamos usar el bloqueo HW de DMUB no es la misma que para determinar si necesitamos desbloquear,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Establecer el tamaño de segmento DMA para evitar advertencias de depuración Al usar el renderizado V3D con CONFIG_DMA_API_DEBUG habilitado, el kernel informa ocasionalmente de una discrepancia en el tamaño de los segmentos. Esto se debe a que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Fix PM runtime usage count underflow Sustituye pm_runtime_put_sync() por pm_runtime_dont_use_autosuspend() en la ruta de eliminación para emparejarlo correctamente con pm_runtime_use_autosuspend() de la sonda. Esto permite que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/panel: Corregir una posible desreferencia de puntero nulo en jdi_panel_dsi_remove() En jdi_panel_dsi_remove(), jdi se comprueba explícitamente, lo que indica que puede ser NULL: Sin embargo, cuando jdi es NULL, la función no retorna y continúa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Omitir la liberación de la interrupción de poison de VCN en VF VF no habilita la interrupción de poison de VCN en VCNv2.5. Omitir su liberación y evitar la traza de llamadas durante la desinicialización.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rockchip: rga: Corrige una posible desreferencia de ERR_PTR en rga_buf_init() rga_get_frame() puede devolver ERR_PTR(-EINVAL) cuando el tipo de búfer no es compatible o no es válido. rga_buf_init() no comprueba el valor devuelto y desreferencia…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: octeontx2-af: Solución alternativa para los bloqueos de SQM/PSE desactivando sticky Se sabe que el modo sticky del gestor de SQ de NIX provoca bloqueos cuando varias SQ comparten una SMQ y transmiten simultáneamente. Además, PSE puede sufrir un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rapidio: sustituir rio_free_net() por kfree() en rio_scan_alloc_net() Cuando falla la asignación de idtab, net todavía no está registrado con rio_add_net(), por lo que kfree(net) es suficiente para liberar la memoria. Asigne NULL a mport->net para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm: renesas: rz-du: mipi_dsi: corrige un pánico del kernel al reiniciar con algunos paneles Desde el commit 56de5e305d4b ("clk: renesas: r9a07g044: Add MSTOP for RZ/G2L") es posible que, con algunos paneles, se produzca el siguiente pánico del kernel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Reparar la destrucción del trabajador kthread en modo polling Reparar el orden de limpieza en modo polling (irq < 0) para prevenir advertencias del kernel durante la eliminación del módulo. Cancelar el hrtimer antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vmalloc: evitar bloqueos de RCU en kasan_release_vmalloc_node Cuando CONFIG_PAGE_OWNER está habilitado, la liberación de las páginas de sombra de KASAN durante la limpieza de vmalloc desencadena un desenrollado de pila costoso que adquiere bloqueos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: nfc: nci: Corrige la validación de parámetros para los datos de paquetes Desde el commit 9c328f54741b ("net: nfc: nci: Add parameter validation for packet data"), la comunicación con los chips NFC nci ya no funciona. El commit mencionado intenta…