Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mux: mmio: corrige la fuga de regmap en caso de fallo de la sonda El regmap mmio que puede asignarse durante la sonda nunca se libera. Se cambia para usar el asignador gestionado por el dispositivo, de modo que el regmap se libere en los fallos de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: fix incorrect early exits in volume label handling Las imágenes EROFS manipuladas que contienen etiquetas de volumen válidas pueden provocar retornos anticipados incorrectos, lo que lleva a fugas de referencias de folio. Sin embargo, esto no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: hid-pl: gestionar errores de sondeo Los errores en la inicialización deben notificarse; de lo contrario, se desreferenciará un puntero NULL la primera vez que se utilice FF.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revertir "media: iris: Add sanity check for stop streaming" Este revierte el commit ad699fa78b59241c9d71a8cafb51525f3dab04d4. Revertir la comprobación que omitía stop_streaming cuando la instancia se encontraba en IRIS_INST_ERROR, ya que provocaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wan/fsl_ucc_hdlc: Corregir dma_free_coherent() en uhdlc_memclean() Los búferes priv->rx_buffer y priv->tx_buffer se reservan juntos como búferes contiguos en uhdlc_init(), pero se liberan como dos búferes en uhdlc_memclean(). Cambiar la limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/smp: Añadir comprobación de fallo de kcalloc() en parse_thread_groups() Como kcalloc() puede fallar, se comprueba su valor de retorno para evitar una desreferencia de puntero NULL al pasarlo a of_property_read_u32_array().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revert "PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV" Esta reversión deshace el commit 05703271c3cd ("PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV"), que provoca un interbloqueo (deadlock) al adquirir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: Añadir el búfer a la lista solo después de una asignación exitosa Mover `list_add_tail()` a después de que `dma_alloc_attrs()` se ejecute correctamente al crear búferes internos. Anteriormente, el búfer se encolaba en `buffers->list` antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: remoteproc: imx_rproc: Fix invalid loaded resource table detection imx_rproc_elf_find_loaded_rsc_table() puede informar incorrectamente de una tabla de recursos cargada incluso cuando el firmware actual no proporciona una. Cuando el árbol de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: Corregir posible error (oops) del kernel cuando falla la sonda Cuando la sonda del dispositivo sdio brcmfmac falla por algún motivo (p. ej., falta de firmware), sdiodev->bus se establece en error en lugar de en NULL, por lo que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: core: Add locking around 'mfd_of_node_list' Manipular una lista en el kernel no es seguro sin algún tipo de exclusión mutua. Añada un mutex cada vez que accedamos a 'mfd_of_node_list' o lo modifiquemos para evitar posibles fallos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: gen1: Destruir los búferes internos tras la liberación por parte del firmware Tras la liberación de los búferes internos por parte del firmware, el controlador no los destruía. Esto dejaba asignaciones obsoletas que ya no se utilizaban,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntb: ntb_hw_switchtec: Corrección de desplazamiento fuera de límites (shift-out-of-bounds) para 0 mw lut El número de LUT de MW depende de la configuración de NTB y puede establecerse en cero; en ese caso, rounddown_pow_of_two provocaría un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: magicmouse: No fallar por falta de msc->input Los dispositivos USB falsos pueden enviar sus propios descriptores de informes para los que no se llama al hook input_mapping(). En este caso, msc->input permanece como NULL, lo que provoca un fallo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: reset: gpio: suprimir los atributos de enlace en sysfs Este es un dispositivo especial que se crea dinámicamente y se supone que debe permanecer en memoria indefinidamente. Además, actualmente no existe un devlink entre él y el consumidor real del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: Intel: hda: Fix NULL pointer dereference Si existe una discrepancia entre los enlaces DAI del controlador de la máquina y la topología, es posible que el widget de reproducción/captura no esté establecido, especialmente en el caso de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: logitech-hidpp: Comprobar maxfield en hidpp_get_report_length() No bloquear el sistema cuando un informe no tiene campos. Los dispositivos USB falsos pueden enviar sus propios descriptores de informe HID y definir estructuras de informe sin campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx23885: Add missing unmap in snd_cx23885_hw_params() En la ruta de error, añada cx23885_alsa_dma_unmap() para liberar el recurso adquirido por cx23885_alsa_dma_map().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: gestionar correctamente el fallo de dm_bufio_client_create() Si cualquiera de las llamadas a dm_bufio_client_create() en verity_fec_ctr() falla, entonces más adelante se llama a dm_bufio_client_destroy() con un argumento ERR_PTR(), lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/pm: Corregir desreferencia de puntero nulo Si la SMU está deshabilitada, durante la inicialización de RAS se producirá una desreferencia de puntero nulo en este punto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Vaciar dev-IOTLB solo cuando el dispositivo PCIe es accesible en modo escalable El commit 4fc82cd907ac ("iommu/vt-d: Don't issue ATS Invalidation request when device is disconnected") se basa en pci_dev_is_disconnected() para omitir la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ima: verificar que el búfer de IMA del kernel anterior se encuentra en RAM direccionable Serie de parches "Address page fault in ima_restore_measurement_list()", v3. Cuando el kernel de segunda etapa se arranca mediante kexec con una línea de comandos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: corrige la dependencia circular de bloqueo en run_unpack_ex Syzbot informó de una dependencia circular de bloqueo entre wnd->rw_lock (sbi->used.bitmap) y ni->file.run_lock. El escenario de interbloqueo es el siguiente: 1. ntfs_extend_mft() toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: mixer: oss: Add card disconnect checkpoints La capa de mezclador OSS de ALSA llama a las operaciones de kcontrol de forma individual, y las llamadas pendientes podrían no siempre detectarse al desconectar el dispositivo. Para evitar posibles…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: pstore: ram_core: corrige el retorno incorrecto de éxito cuando falla vmap() En persistent_ram_vmap(), vmap() puede devolver NULL en caso de error. Si offset es distinto de cero, al sumar offset_in_page(start) la función devuelve un puntero no NULL…