Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: corregir fuga de referencia de usb_dev en un fallo de sondeo create_card() toma una referencia sobre el dispositivo USB con usb_get_dev() y almacena el usb_put_dev() correspondiente en card_free(), que se instala como el destructor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/md-llbitmap: omitir la lectura de rdevs que no están in_sync Al leer páginas de mapa de bits desde los discos miembros, el código recorre todos los rdevs e intenta leer desde el primero disponible. Sin embargo, solo comprueba la asignación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mempolicy: corrige las fugas de memoria en weighted_interleave_auto_store() weighted_interleave_auto_store() obtiene old_wi_state únicamente dentro del bloque if (!input). Esto provoca dos fugas de memoria: 1. Cuando un usuario escribe "false" y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: greybus: gb-beagleplay: corrige la suspensión en contexto atómico en hdlc_tx_frames() hdlc_append() llama a usleep_range() para esperar espacio en el búfer circular, pero se invoca con tx_producer_lock (un spinlock) retenido a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxgk: Corrige un posible desbordamiento de enteros en la comprobación de longitud Corrige un posible desbordamiento de enteros en rxgk_extract_token() al comprobar la longitud del ticket. En lugar de redondear hacia arriba el valor que se va a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/cdx: Serializar VFIO_DEVICE_SET_IRQS con un mutex por dispositivo vfio_cdx_set_msi_trigger() lee vdev->config_msi y opera sobre el array vdev->cdx_irqs en función de su valor, pero no proporciona serialización frente a llamadas concurrentes a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: devolver NULL de forma temprana desde alloc_frozen_pages_nolock() en NMI en UP En los kernels UP (!CONFIG_SMP), spin_trylock() es una operación vacía que siempre tiene éxito incondicionalmente, incluso cuando el bloqueo ya está retenido.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vfio/cdx: Corregir desreferencia de puntero NULL en la ruta de activación de interrupciones Añadir validación para garantizar que MSI está configurado antes de acceder al array cdx_irqs en vfio_cdx_set_msi_trigger(). Sin esta comprobación, el espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ks8851: Restablecer la desactivación de BH alrededor del manejador de IRQ Si el controlador ejecuta ks8851_irq() Y se ha enviado un paquete TX, entonces el controlador habilita la cola TX mediante netif_wake_queue(), lo que programa el softirq de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EDAC/versalnet: Corrige una fuga de device_node en mc_probe() of_parse_phandle() devuelve una referencia a device_node que debe liberarse con of_node_put(). El código original nunca liberaba r5_core_node en ninguna de las rutas de salida, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/slab: devolver NULL de forma temprana desde kmalloc_nolock() en NMI en UP En los kernels UP (!CONFIG_SMP), spin_trylock() es una operación vacía que se completa siempre con éxito, incluso cuando el bloqueo ya está retenido. Como resultado,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - captura de IV para solicitudes AEAD asincrónicas Las solicitudes AIO AEAD de AF_ALG actualmente utilizan el búfer IV de todo el socket durante el procesamiento de solicitudes. Para solicitudes asincrónicas, la actividad posterior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: corregir la condición de carrera entre damon_call() y la salida de kdamond_fn() Serie de parches "mm/damon/core: corregir la condición de carrera entre damon_call()/damos_walk() y la salida de kdmond". damon_call() y damos_walk() pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: validar damos_quota_goal->nid para node_mem_{used,free}_bp Serie de parches "mm/damon/core: validar damos_quota_goal->nid". Los objetivos de cuota DAMOS node_mem[cg]_{used,free}_bp reciben el identificador de nodo. El identificador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: atmel-aes - Corregir fuga de memoria de 3 páginas en atmel_aes_buff_cleanup atmel_aes_buff_init() asigna 4 páginas mediante __get_free_pages() con ATMEL_AES_BUFFER_ORDER, pero atmel_aes_buff_cleanup() libera solo la primera página usando…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm: corregir las condiciones de carrera en la cola de división diferida durante la migración migrate_folio_move() registra el estado de la cola de división diferida desde src y lo reproduce en dst. Reproducirlo después de remove_migration_ptes(src, dst,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: remoteproc: xlnx: Acceder a la información del búfer solo si la IPI está en búfer En la función de retrollamada de recepción, comprobar si el mensaje es NULL para evitar la posibilidad de un fallo por desreferenciación de puntero NULL.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Add missing save/restore handling of LBR MSRs MSR_IA32_DEBUGCTLMSR y los MSR de LBR actualmente no se enumeran en KVM_GET_MSR_INDEX_LIST, y los MSR de LBR no se pueden establecer con KVM_SET_MSRS. Por tanto, la función de guardado/restauración…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/memfd_luo: corregir la conversión de dirección física en la limpieza de put_folios En la ruta de limpieza put_folios de memfd_luo_retrieve_folios(): 1. kho_restore_folio() espera un phys_addr_t (dirección física), pero recibe un PFN (pfolio->pfn)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige fugas de memoria en rxkad_verify_response() Corrige rxkad_verify_response() para liberar el ticket y la clave del servidor en todas las circunstancias, inicializando el puntero del ticket a NULL y haciendo que todas las rutas de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-jpeg: fix use-after-free in release path due to uncancelled work La función mtk_jpeg_release() libera la estructura de contexto (ctx) sin cancelar previamente ningún trabajo pendiente o en ejecución en ctx->jpeg_work. Esto crea una ventana…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige el manejo de errores en rxgk_extract_token() Corrige una parte que faltaba en el manejo de errores de rxgk_extract_token(): en caso de que rxgk_decrypt_skb() devuelva -ENOMEM, debe devolver ese valor directamente en lugar de continuar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: pci-epf-ntb: eliminar la liberación duplicada de recursos epf_ntb_epc_destroy() duplica la liberación que el llamador debe realizar después. Esto provoca un oops cuando falla .allow_link o cuando se ejecuta .drop_link. Se elimina la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/damon/core: fix damos_walk() vs kdamond_fn() exit race Cuando el bucle principal de kdamond_fn() finaliza, la función cancela las solicitudes damos_walk() pendientes y pone a NULL damon_ctx->kdamond para que los llamadores de la API y las propias…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (powerz) Evitar la compartición de línea de caché en el búfer de DMA Dependiendo de la arquitectura, el búfer de transferencia puede compartir una línea de caché con el mutex siguiente. Como el búfer puede utilizarse para DMA, esto es…