Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: intel/ipu6: corregir desreferencia de puntero de error En una ruta de error, se confirma que isp->psys es un puntero de error no NULL, por lo que esta condición es verdadera y el puntero de error es desreferenciado. Por lo tanto, isp-psys…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: videobuf2: Establecer vma_flags en vb2_dma_sg_mmap vb2_dma_contig establece las banderas VMA VM_DONTEXPAND y VM_DONTDUMP y no veo una razón por la que vb2_dma_sg deba comportarse de manera diferente. Esto evita alcanzar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: renesas: vsp1: Solución a la desreferencia de puntero NULL al descargar el módulo Al descargar el módulo en gen 4, se produce una desreferencia de puntero NULL. Esto es causado por el código de limpieza que llama a vsp1_drm_cleanup() cuando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/uapi: Rechazar el índice PAT coh_none para memoria caché de CPU en madvise Añadir validación en xe_vm_madvise_ioctl() para rechazar índices PAT con modo de coherencia XE_COH_NONE cuando se aplica a memoria caché de CPU. Usar coh_none con…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pmdomain: mediatek: soluciona el uso después de liberación en scpsys_get_bus_protection_legacy() En scpsys_get_bus_protection_legacy(), of_find_node_with_property() devuelve un nodo de dispositivo con su contador de referencias incrementado. La…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: staging: rtl8723bs: os_dep: evitar la desreferencia de puntero NULL en rtw_cbuf_alloc El valor de retorno de kzalloc_flex() se utiliza sin asegurar que la asignación haya tenido éxito, y el puntero es desreferenciado incondicionalmente. Proteger el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: selinux: permitir múltiples aperturas de /sys/fs/selinux/policy Actualmente solo puede haber una única apertura de /sys/fs/selinux/policy en cualquier momento. Esto permite a cualquier proceso bloquear a cualquier otro proceso de leer la política del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: topcliff-pch: corrección de uso después de liberación al desvincular Dar al controlador una oportunidad de vaciar su cola antes de liberar los búferes DMA al desvincular el controlador.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfsplus: corrige la liberación de un bloqueo retenido en hfsplus_fill_super() hfsplus_fill_super() llama a hfs_find_init() para inicializar una estructura de búsqueda, lo que adquiere tree->tree_lock. Si la llamada posterior a hfsplus_cat_build_key()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: libwx: usar request_irq para interrupción miscelánea de VF Actualmente, se usa request_threaded_irq() con un gestor primario pero un gestor en hilo NULL, mientras también se establece la bandera IRQF_ONESHOT. Esta combinación específica dispara…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: s3c64xx: corrige desreferencia NULL al desvincular el controlador Un cambio que movió la asignación del canal DMA de probe() de vuelta a s3c64xx_spi_prepare_transfer() no eliminó la desasignación correspondiente de remove(). Eliminar la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: x86: Realizar escaneo IRR en __kvm_apic_update_irr incluso si PIR está vacío Recurrir a apic_find_highest_vector() cuando PID.ON está establecido pero PIR resulta estar vacío, para reportar correctamente la interrupción pendiente más alta del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: clk: microchip: mpfs-ccc: corregir el acceso fuera de límites durante el registro de salida

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pmdomain: core: Soluciona el procedimiento de desvinculación para dispositivos virtuales en genpd Si un dispositivo se adjunta a un dominio de PM a través de genpd_dev_pm_attach_by_id(), genpd llama a pm_runtime_enable() para el dispositivo virtual…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: caam - proteger los volcados hexadecimales de claves HMAC en hash_digest_key Usar print_hex_dump_devel() para volcar bytes de claves HMAC sensibles en hash_digest_key() para evitar la fuga de secretos en tiempo de ejecución cuando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: x86/efi: Corrección del manejo elegante de fallos después de los cambios en softirq de FPU Desde el commit d02198550423 ('x86/fpu: Mejorar el rendimiento criptográfico haciendo que la FPU en modo kernel sea utilizable de forma fiable en softirqs'),…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib/scatterlist: corrige los cálculos de longitud en extract_kvec_to_sg Serie de parches 'Corrige errores en extract_iter_to_sg()', v3. Corrige errores en las variantes kvec y de usuario de extract_iter_to_sg. Esta serie está creciendo debido a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: of: unittest: corregir uso después de liberación en of_unittest_changeset() La variable 'parent' se le asigna el valor de 'nchangeset' anteriormente en la función, lo que significa que ambos apuntan a la misma estructura device_node. La llamada a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: txgbe: corrige la advertencia de aserción RTNL al eliminar el módulo Para la NIC de cobre con PHY externo, el controlador llamó a phylink_connect_phy() durante la sonda y phylink_disconnect_phy() durante la eliminación. Esto causó una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: leds: qcom-lpg: Comprobar el desbordamiento de la matriz al seleccionar la alta resolución Al seleccionar los valores de alta resolución de la matriz, se utiliza FIELD_GET() para extraer de un registro de 3 bits, sin embargo, la matriz que se está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mtd: docg3: corregir uso después de liberación en docg3_release() En docg3_release(), el puntero docg3 se obtiene de cascade->floors[0]->priv antes del bucle que llama a doc_release_device() en cada floor. doc_release_device() libera la estructura…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/hugetlb: corrige un fallo de arranque temprano en parámetros sin el separador '=' Si hugepages, hugepagesz o default_hugepagesz se especifican en la línea de comandos del kernel sin el separador '=', el análisis temprano de parámetros pasa NULL a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tpm: Usar kfree_sensitive() para liberar la sesión de autenticación en tpm_dev_release() tpm_dev_release() usa kfree() sin más para liberar chip->auth, que contiene material criptográfico sensible, incluyendo claves de sesión HMAC, nonces y datos de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iio: frequency: admv1013: corrección de desreferencia de puntero NULL en str Cuando device_property_read_string() falla, str queda sin inicializar, pero el código continúa hacia strcmp(str, ...), desreferenciando un puntero basura. Reemplazar la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vmalloc: corregir desbordamiento de búfer en vrealloc_node_align() El commit 4c5d3365882d ('mm/vmalloc: permitir establecer nodo y alineación en vrealloc') añadió la capacidad de forzar una nueva asignación si el puntero actual está en el nodo NUMA…