Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/nouveau: corregir el desbordamiento de u32 en la comprobación de límites de la reubicación del pushbuf nouveau_gem_pushbuf_reloc_apply() valida cada reubicación con pero reloc_bo_offset es __u32 (uapi/drm/nouveau_drm.h) y el literal entero 4 se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: corrige una fuga de recursos en xfs_alloc_buftarg() En la ruta de error, llama a fs_put_dax() para liberar la referencia al dispositivo DAX.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: Gestionar correctamente los errores de sondeo El procedimiento de sondeo de setup_card() en el controlador caiaq no gestiona adecuadamente los casos de error; por ejemplo, el error devuelto por las llamadas a snd_card_register() invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext2: rechazar inodos con i_nlink cero y modo válido en ext2_iget() ext2_iget() ya rechaza los inodos con i_nlink == 0 cuando i_mode es cero o i_dtime está establecido, tratándolos como eliminados. Sin embargo, el caso de i_nlink == 0 con un modo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pt5161l) Corregir errores en pt5161l_read_block_data() Corregir dos errores en pt5161l_read_block_data(): 1. Desbordamiento de búfer: el búfer local rbuf se declara como u8 rbuf[24], pero i2c_smbus_read_block_data() puede devolver hasta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige el manejo de paquetes a nivel de conexión para descompartir los paquetes RESPONSE Las operaciones de seguridad que verifican los paquetes RESPONSE descifran partes de los mismos en el mismo lugar; sin embargo, el sk_buff puede estar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: erofs: corrige un desbordamiento por defecto (underflow) sin signo en z_erofs_lz4_handle_overlap() Algunas imágenes manipuladas pueden contener extensiones ilegales (!partial_decoding && m_llen < m_plen), y es posible que se acceda por error a la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir posible UAF tras un fallo de skb_unshare() Si skb_unshare() no consigue descompartir un paquete debido a un fallo de asignación en rxrpc_input_packet(), el puntero skb del proceso padre (rxrpc_io_thread()) se pondrá a NULL. Es probable…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: imx: corregir el uso tras liberación al desvincular El subsistema SPI libera el controlador y cualquier dato de controlador asignado por el subsistema como parte de la anulación del registro (a menos que la asignación esté gestionada por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige uso tras liberación (UAF) de user_struct io_free_rbuf_ring() usees a struct user_struct, which io_zcrx_ifq_free() puts it down before destroying the ring.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ibmasm: corrige lecturas fuera de límites (OOB) en command_file_write debido a la falta de comprobaciones de tamaño El manejador command_file_write() asigna un búfer del núcleo de exactamente count bytes y copia en él los datos del usuario, pero no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: LoongArch: Añadir barrera spectre para la tabla de despacho de llamadas al sistema El número de llamada al sistema de LoongArch está controlado directamente por el espacio de usuario, pero no dispone de una barrera array_index_nospec() que impida el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: slub: corrige la pérdida de datos y el desbordamiento en krealloc() La confirmación 2cd8231796b5 ("mm/slub: allow to set node and align in k[v]realloc") introdujo la posibilidad de forzar una reasignación si el objeto original no cumple la nueva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: of: unittest: fix use-after-free in testdrv_probe() La función testdrv_probe() obtiene el device_node del dispositivo PCI, aplica un overlay y, a continuación, llama inmediatamente a of_node_put(dn). Esto libera la referencia que mantiene el núcleo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Sincronizar la sombra de interrupción con el vmcb12 en caché tras VMRUN de L2 Tras un VMRUN en modo invitado, nested_sync_control_from_vmcb02() sincroniza los campos escritos por la CPU desde vmcb02 al vmcb12 en caché. Esto se debe a que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccree - fix a memory leak in cc_mac_digest() Add cc_unmap_result() if cc_map_hash_request_final() fails to prevent potential memory leak.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: no establecer EXT4_GET_BLOCKS_CONVERT al dividir antes de enviar E/S Al asignar bloques durante E/S directa (DIO) dentro del EOF y en la escritura diferida (writeback) con dioread_nolock habilitado, se establecía EXT4_GET_BLOCKS_PRE_IO para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: nunca aplazar las solicitudes durante la búsqueda en idmap Durante la decodificación de los argumentos de una solicitud compuesta NFSv4, algunas operaciones (p. ej. SETATTR) pueden provocar llamadas ascendentes (upcalls) de búsqueda en idmap.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPICA: Corrige una desreferencia de puntero NULL en acpi_ev_address_space_dispatch() Cubre una ruta de ejecución no contemplada con una nueva comprobación.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/cio: Corrige la gestión del ciclo de vida del dispositivo en css_alloc_subchannel() `css_alloc_subchannel()` llama a `device_initialize()` antes de configurar las máscaras DMA. Si `dma_set_coherent_mask()` o `dma_set_mask()` fallan, la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Detener la planificación de trabajos durante aie2_release_resource() Ejecutar trabajos en un contexto de hardware mientras este se encuentra en proceso de liberar recursos puede provocar uso tras liberación y fallos. Para solucionarlo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: limpia amdgpu_cs_parser_bos En condiciones de memoria baja, kmalloc puede fallar. En tales condiciones, desbloquea el mutex para salir de forma limpia. No necesitamos amdgpu_bo_list_put, ya que se gestiona en amdgpu_cs_parser_fini.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: greybus: lights: evitar la desreferencia de NULL gb_lights_light_config() almacena channel_count antes de asignar el array de canales. Si kcalloc() falla, gb_lights_release() recorre el recuento no nulo y desreferencia light->channels, que es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbnic: cierra la condición de carrera de fw_log entre los usuarios y la desactivación Se corrige una condición de carrera teórica en fw_log entre la ruta de desactivación y las funciones de escritura de fw_log. fw_log se escribe dentro de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corregir fuga de memoria en amdgpu_ras_init() Cuando amdgpu_nbio_ras_sw_init() falla en amdgpu_ras_init(), la función devuelve el control directamente sin liberar la estructura con reservada, lo que provoca una fuga de memoria. Se corrige…