Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: uvcvideo: Devolver búferes en cola al fallar start_streaming() Devolver búferes si el streaming falla al iniciarse debido a un error de uvc_pm_get(). Este bug puede ser responsable de una advertencia que obtuve ejecutando en un controlador xHCI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kexec: derivar el punto de entrada de purgatory a partir del símbolo kexec_load_purgatory() deriva image->start localizando e_entry dentro de una sección SHF_EXECINSTR. Si el objeto purgatory contiene varias secciones ejecutables con sh_addr solapados,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: mover ext4_percpu_param_init() antes de ext4_mb_init() Al ejecutar `kvm-xfstests -c ext4/1k -C 1 generic/383` con la macro `DOUBLE_CHECK` definida, se desencadena el siguiente pánico: Con DOUBLE_CHECK definida, mb_group_bb_bitmap_alloc() lee y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Contabilizar las asignaciones de blobs de propiedades en memcg DRM_IOCTL_MODE_CREATEPROPBLOB permite al espacio de usuario asignar blobs de propiedades de tamaño arbitrario respaldados por memoria del kernel. Actualmente, la asignación de datos del…

En el núcleo de Linux se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: restaurar las reservas globales fallidas en el subgrupo El commit a833a693a490 ("mm: hugetlb: fix incorrect fallback for subpool") corrigió un error de subdesbordamiento para hstate->resv_huge_pages causado por la atribución incorrecta de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/slab: no acceder a current->mems_allowed_seq si !allow_spin Lockdep emite una advertencia cuando get_from_any_partial() se invoca en un contexto NMI, porque current->mems_allowed_seq es seqcount_spinlock_t y no es seguro frente a NMI: Según…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: Decrementar re_receiving en las rutas de salida anticipada Si rpcrdma_post_recvs() no logra crear una solicitud de trabajo (por ejemplo, debido a un fallo en la asignación de memoria) o sale antes de tiempo por otro motivo, debemos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Fix DMA FIFO desync on error CQE SQ recovery En caso de un CQE de error de TX, se activa un flujo de recuperación; mlx5e_reset_txqsq_cc_pc() restablece dma_fifo_cc a 0, pero no dma_fifo_pc, lo que desincroniza el productor y el consumidor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: soc-core: vaciar el trabajo diferido antes de eliminar los DAI y los widgets Cuando una tarjeta de sonido se desvincula mientras hay abierto un flujo PCM, puede producirse un uso tras liberación (use-after-free) en snd_soc_dapm_stream_event(),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bonding: corrige la confusión de tipos en bond_setup_by_slave() Cuando un dispositivo que no es Ethernet (por ejemplo, un túnel GRE) se añade como esclavo a un bond, bond_setup_by_slave() copia directamente los header_ops del esclavo al dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: x_tables: proteger los recorredores de opciones frente a lecturas de 1 byte al final Cuando el último byte de las opciones es un tipo de opción que no ocupa un único byte, los recorredores que avanzan con i += op[i + 1] ? : 1 pueden leer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Corregir un interbloqueo en la suspensión en tiempo de ejecución cuando hay un trabajo pendiente La función de retrollamada de suspensión en tiempo de ejecución vacía la cola de trabajo de los trabajos en ejecución antes de suspender el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: amd: acp-mach-common: Add missing error check for clock acquisition Las funciones acp_card_rt5682_init() y acp_card_rt5682s_init() no comprobaban los valores de retorno de clk_get(). Esto podría provocar un fallo del kernel cuando los punteros no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bonding: Corregir la desreferencia de NULL en nd_tbl cuando IPv6 está deshabilitado Al arrancar con el parámetro 'ipv6.disable=1', nd_tbl nunca se inicializa, porque inet6_init() finaliza antes de que se llame a ndisc_init(), que es la función que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: corrige el uso tras liberación (use-after-free) en el runtime de un stream enlazado en snd_pcm_drain() En el bucle de drenaje, la variable local 'runtime' se reasigna al runtime de un stream enlazado (runtime = s->runtime en la línea 2157).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ncm: Corregir el ciclo de vida de net_device con device_move El dispositivo de red sobrevivió a su dispositivo padre gadget durante la desconexión, lo que provocó enlaces sysfs colgantes y problemas de desreferencia de puntero nulo. Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Corregir por completo la doble liberación de fcport En qla24xx_els_dcmd_iocb() sp->free se establece en qla2x00_els_dcmd_sp_free(). Cuando se produce un error, esta función es invocada por qla2x00_sp_release(), cuando kref_put() libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: añadir varios inicializadores que faltaban en ceph_path_info ceph_mdsc_build_path() debe invocarse con un parámetro ceph_path_info inicializado a cero, de lo contrario la siguiente llamada a ceph_mdsc_free_path_info() puede provocar un fallo.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en ceph_handle_auth_reply() Este parche corrige un acceso fuera de límites en ceph_handle_auth_reply() que puede activarse mediante un mensaje de tipo CEPH_MSG_AUTH_REPLY. En ceph_handle_auth_reply(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: evitar posibles lecturas fuera de límites en process_message_header() Si la trama del mensaje se corrompe (de forma maliciosa) de manera que la longitud del segmento de control resulte ser menor que el tamaño de la cabecera del mensaje, o si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Usar u32 para valores no negativos en ceph_monmap_decode() Este parche corrige conversiones implícitas innecesarias que cambian el signo de blob_len y num_mon en ceph_monmap_decode(). Actualmente blob_len y num_mon son variables int (con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kthread: consolidar las rutas de salida de kthread para evitar el uso de memoria tras su liberación Guillaume informó de fallos debidos a punteros de función de callbacks de RCU corruptos durante las pruebas de KUnit. El fallo se rastreó hasta la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-md5: Corrige la comparación de MAC para que se realice en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Utilice la función auxiliar adecuada para ello.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: nexthop: corrige el uso tras liberación de memoria percpu en remove_nh_grp_entry Al eliminar un siguiente salto (nexthop) de un grupo, remove_nh_grp_entry() publica el nuevo grupo mediante rcu_assign_pointer() y, a continuación, libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corregir condición de carrera de uso tras liberación en la adquisición de VM Sustituir la asignación no atómica de vm->process_info por cmpxchg() para evitar una condición de carrera cuando los procesos padre e hijo que comparten un…