Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige una fuga de sgtable en fallos de mapeo En un caso poco probable en el que io_populate_area_dma() falla, lo que solo podría ocurrir en una máquina PAGE_POOL_32BIT_ARCH_WITH_64BIT_DMA, io_zcrx_map_area() dejará una tabla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: pvrusb2: corrige la fuga de URB en pvr2_send_request_ex Cuando pvr2_send_request_ex() envía correctamente un URB de escritura pero no consigue enviar el URB de lectura (p. ej., devuelve -ENOMEM), retorna inmediatamente sin esperar a que el URB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: verisilicon: AV1: Corrige el tamaño del búfer de información de mosaicos Cada información de mosaico se compone de: row_sb, col_sb, start_pos y end_pos (4 bytes cada uno). Por tanto, la memoria total necesaria es AV1_MAX_TILES * 16 bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: ipmb: inicializar los bytes de lectura del manejador de eventos IPMB no utiliza lecturas de i2c, pero el manejador necesita establecer un valor. De lo contrario, una lectura de i2c devolverá un valor no inicializado del controlador del bus.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: serializar la asignación de secuencias bajo invalidaciones concurrentes de TLB Con invalidaciones concurrentes de TLB, la espera de finalización se agota aleatoriamente porque cmd_sem_val se incrementaba fuera del spinlock de IOMMU, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: cpsw_new: Corrige el posible anulado de registro de un netdev que aún no se ha registrado Si se produce un error durante register_netdev() para la primera MAC en cpsw_register_ports(), aunque cpsw->slaves[0].ndev se establece en NULL,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c/tw9903: Corregir posible fuga de memoria en tw9903_probe() En una de las rutas de error de tw9903_probe(), la memoria asignada en v4l2_ctrl_handler_init() y v4l2_ctrl_new_std() no se libera. Se corrige llamando a v4l2_ctrl_handler_free()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: gen2: Add sanity check for session stop En iris_kill_session, inst->state se establece en IRIS_INST_ERROR y se ejecuta session_close, lo que provoca kfree(inst_hfi_gen2->packet). Si posteriormente se llama a stop_streaming, se producirá un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Hacer cpumask_of_node() robusta frente a NUMA_NO_NODE La definición de cpumask_of_node() en la arquitectura no puede gestionar NUMA_NO_NODE, que es un índice válido, por lo que se añade una comprobación para este caso.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: ring-buffer: Fix to check event length before using Comprobar la longitud del evento antes de añadirla para acceder al siguiente índice en rb_read_data_buffer(). Dado que esta función se utiliza para validar búferes en anillo que podrían estar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: minix: Añadir la comprobación de coherencia necesaria a minix_check_superblock() La implementación fs/minix del sistema de archivos minix no admite actualmente ningún valor de s_log_zone_size distinto de 0. Este es también el único valor admitido en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: no pasar flow_id a set_rps_cpu() El commit señalado partía de la suposición de que la tabla RPS de cada cola de recepción tendría el mismo tamaño y que no cambiaría. Calcular flow_id en set_rps_cpu(), sin asumir que se puede usar el valor calculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-mdp: Corregir el manejo de errores en la función probe Añadir mtk_mdp_unregister_m2m_device() en la ruta de manejo de errores para evitar una fuga de recursos. Añadir una comprobación del valor de retorno de vpu_get_plat_device() para evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpaa2-switch: validar num_ifs para evitar escrituras fuera de límites El controlador obtiene sw_attr.num_ifs del firmware mediante dpsw_get_attributes() pero nunca lo valida frente a DPSW_MAX_IF (64). Este valor controla la iteración en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: atm: fore200e: corrige el uso tras liberación en tasklets durante la eliminación del dispositivo Cuando se está desconectando el adaptador PCA-200E o SBA-200E, se libera fore200e. Sin embargo, tx_tasklet o rx_tasklet podrían seguir en ejecución o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: vt8500lcdfb: corrige la falta de dma_free_coherent() fbi->fb.screen_buffer se asigna con dma_alloc_coherent() pero no se libera si se alcanza la ruta de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: APEI/GHES: ARM processor Error: no sobrepasar la memoria asignada Si la BIOS genera un ARM Processor Error muy pequeño, o incompleto, la lógica actual no podrá desreferenciar Añada comprobaciones para evitarlo. Con estos cambios, los registros GHESv2…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: Corrige los parámetros intercambiados en las funciones pci_{primary/secondary}_epc_epf_unlink() Los callbacks de struct configfs_item_operations se definen de la siguiente manera: Mientras que pci_primary_epc_epf_link() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: ti: pruss: Corrige la doble liberación en pruss_clk_mux_setup() En pruss_clk_mux_setup(), devm_add_action_or_reset() llama indirectamente a pruss_of_free_clk_provider(), que ejecuta of_node_put(clk_mux_np) en la ruta de error. Sin embargo, una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: validar las restricciones de tamaño de las colas de usuario Se añade una validación para garantizar que los tamaños de las colas de usuario cumplen los requisitos del hardware: - El tamaño debe ser una potencia de dos para un ajuste…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: corrige una fuga de referencias (refcount) de nfs4_file en nfsd_get_dir_deleg() Claude señaló que existe una fuga de referencias (refcount) de nfs4_file en nfsd_get_dir_deleg(). Asegurar que la referencia a "fp" se libera antes de retornar.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm mpath: Add missing dm_put_device when failing to get scsi dh name Cuando el commit fd81bc5cca8f ("scsi: device_handler: Return error pointer in scsi_dh_attached_handler_name()") añadió código para hacer fallar el análisis de la ruta si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-async: Corregir el manejo de errores en los pasos posteriores a encontrar una coincidencia Cuando una conexión asíncrona se encuentra como coincidente con un fwnode, puede registrarse un subdispositivo (en caso de que no estuviera ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: no propagar los errores de colocación del array de páginas como errores de lote Cuando fscrypt está habilitado, move_dirty_folio_in_page_array() puede fallar porque necesita asignar búferes de rebote para almacenar las versiones cifradas de cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige un error de signo en smb_direct_prepare_negotiation() smb_direct_prepare_negotiation() convierte un valor sin signo __u32 procedente de sp->max_recv_size y req->preferred_send_size a un int con signo antes de calcular min_t(int, ...). Un…