Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rnbd-srv: Poner a cero el búfer rsp antes de usarlo Antes de usar el búfer de datos para devolver el mensaje de respuesta, ponerlo a cero por completo. Esto evita que bytes sobrantes sean recogidos por el lado del cliente cuando el mensaje se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx25821: Corrige una fuga de recursos en cx25821_dev_setup() Añade release_mem_region() si ioremap() falla, para liberar la región de memoria obtenida mediante cx25821_get_resources().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ccs: Evitar una posible división por cero El cálculo de la M máxima para la configuración del escalador implica dividir entre el valor del registro de límite MIN_X_OUTPUT_SIZE. Aunque es de suponer que el valor no sea cero, el controlador no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: sysfs: corrige la eliminación del chip con GPIO exportados mediante sysfs Actualmente, si exportamos un GPIO a través de sysfs y desvinculamos el controlador GPIO padre, el atributo exportado permanecerá en /sys/class/gpio porque, una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: fix incorrect early exits for invalid metabox-enabled images Las imágenes EROFS manipuladas con la compresión de metadatos habilitada pueden provocar salidas anticipadas incorrectas, lo que conduce a fugas de referencias de folio. Sin embargo,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: procfs: corrige una posible doble llamada a mmput() en do_procmap_query() Cuando el usuario proporciona un búfer de tamaño incorrecto para el ID de compilación (build ID) de PROCMAP_QUERY, se devuelve el error -ENAMETOOLONG. Tras los cambios recientes,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: ipu6: Fix RPM reference leak in probe error paths Varias rutas de error en ipu6_pci_probe() saltaban directamente a out_ipu6_bus_del_devices sin liberar la referencia de gestión de energía en tiempo de ejecución. Añada pm_runtime_put_sync() antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: rs9: Reservar 8 ranuras struct clk_hw para 9FGV0841 El 9FGV0841 tiene 8 salidas y registra 8 struct clk_hw; asegúrese de que haya 8 ranuras para esos punteros clk_hw recién registrados; de lo contrario, se producirá una escritura fuera de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige el manejo de errores posterior a la apertura Cerrar una cola no garantiza que todos los pools de páginas asociados se terminen de inmediato, así que deja que el recuento de referencias haga su trabajo en lugar de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: xscale: Comprobar correctamente el soporte de PTP En ixp4xx_get_ts_info() se llama a ixp46x_ptp_find() incondicionalmente, a pesar de que esta funcionalidad solo existe en ixp46x, lo que provoca el siguiente volcado de error al ejecutar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EFI/CPER: no volcar toda la región de memoria La lógica actual de cper_print_fw_err() no comprueba si la longitud del registro de errores es suficientemente grande para gestionar el desplazamiento (offset). Con un firmware defectuoso, si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: dwc3: gadget: Move vbus draw to workqueue context Actualmente dwc3_gadget_vbus_draw() puede invocarse desde un contexto atómico, lo que a su vez invoca las API de power-supply-core. Algunas de estas API de PMIC realizan operaciones que pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/buddy: Evitar BUG_ON validando la asignación redondeada Cuando se activa DRM_BUDDY_CONTIGUOUS_ALLOCATION, el tamaño solicitado se redondea hacia arriba a la siguiente potencia de dos mediante roundup_pow_of_two(). De forma similar, en las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige un problema de limpieza de la preservación de reflink El commit c06c303832ec ("ocfs2: fix xattr array entry __counted_by error") no gestiona todos los casos y la tarea de limpieza de las entradas de atributos extendidos preservadas sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: vaciar siempre el estado y la política al producirse el evento NETDEV_UNREGISTER syzbot informa de que el contador de referencias de "struct xfrm_state" presenta una fuga. Esto se debe a que el commit d77e38e612a0 ("xfrm: Add an IPsec hardware…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: erofs: corrige la identificación de datos planos intercalados para extents codificados Solo los datos planos cuya posición de inicio y longitud física en disco estén both alineadas con el tamaño de bloque deben clasificarse como extents planos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nct7363) Corrige una fuga de recursos en nct7363_present_pwm_fanin Al llamar a of_parse_phandle_with_args(), el llamador es responsable de invocar of_node_put() para liberar la referencia al nodo del dispositivo. En nct7363_present_pwm_fanin no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: udplite: Fix null-ptr-deref in __udp_enqueue_schedule_skb(). syzbot reportó un null-ptr-deref de udp_sk(sk)->udp_prod_queue. [0] Desde el commit citado, udp_lib_init_sock() puede fallar, al igual que udp_init_sock() y udpv6_init_sock(). Vamos a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/bitmap: corrige GPF en write_page causada por una condición de carrera durante el redimensionado Esto es una condición de uso tras liberación (use-after-free) causada por una carrera entre bitmap_daemon_work() y __bitmap_resize(). El demonio itera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: tegra-video: Fix memory leak in __tegra_channel_try_format() El objeto de estado asignado por __v4l2_subdev_state_alloc() debe liberarse con __v4l2_subdev_state_free() cuando ya no sea necesario. En __tegra_channel_try_format(), dos rutas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Omitir el vaciado de dev-iotlb para un dispositivo PCIe inaccesible sin modo escalable Los endpoints PCIe con ATS habilitado y asignados directamente al espacio de usuario (p. ej., QEMU, DPDK) pueden bloquear por completo el host cuando su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: macsmc: Inicializar mutex Inicializar el mutex de struct apple_smc en apple_smc_probe(). Usar el mutex sin inicializar provocaba, sorprendentemente, solo ocasionalmente desreferencias de puntero NULL en las llamadas a apple_smc_read() desde las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corregir desreferencia de puntero nulo en find_network La variable pwlan puede ser NULL al pasarse a rtw_free_network_nolock(), que posteriormente la desreferencia.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: CGX: fix bitmap leaks Los mapas de bits de control de flujo RX/TX (rx_fc_pfvf_bmap y tx_fc_pfvf_bmap) son asignados por cgx_lmac_init(), pero nunca se liberan en cgx_lmac_exit(). Por tanto, desvincular y volver a vincular el controlador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: pegasus: habilitar la comprobación básica de endpoints pegasus_probe() rellena las URB con tuberías de endpoint codificadas de forma fija sin verificar los descriptores de endpoint: Un dispositivo USB malformado puede presentar estos…