Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: dejar de almacenar en caché punteros de originador no propietarios en BAT IV BAT IV conserva la dirección del último salto (vecino) en cada neigh_node, pero algunas rutas también almacenan en caché un puntero de originador derivado de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rc: xbox_remote: respetar las restricciones de DMA El búfer para E/S no debe formar parte de la estructura del dispositivo, porque eso viola las reglas de coherencia de DMA.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: saa7164: add ioremap return checks and cleanups Añade comprobaciones de los valores de retorno de ioremap en saa7164_dev_setup(). Si ioremap para BAR0 o BAR2 falla, libera las regiones de memoria PCI ya asignadas, elimina el dispositivo de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: purgar solo las reclamaciones no liberadas Cuando batadv_bla_purge_claims() recorre la lista de reclamaciones, solo atraviesa la lista hash con un rcu_read_lock(). Debido a una posible llamada paralela a batadv_claim_put(), puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: playstation: Limitar num_touch_reports ¿Un dispositivo nunca mentiría sobre el número de informes táctiles, verdad? Si lo hace, el bucle de dualshock4_parse_report leerá más allá del final del array touch_reports, hasta unos 2 KiB para el número…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: liberar la referencia a backbone_gw si falla la inserción de la reclamación en la tabla hash Cuando batadv_bla_add_claim() no consigue insertar una nueva reclamación en la tabla hash, se producía una fuga de una referencia al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Borrar la VRAM al asignarla para evitar la exposición de datos obsoletos Las asignaciones de VRAM de KFD establecen AMDGPU_GEM_CREATE_VRAM_WIPE_ON_RELEASE pero no AMDGPU_GEM_CREATE_VRAM_CLEARED, lo que deja que la VRAM recién asignada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: fsl: corrige la anulación del registro del controlador Asegúrese de anular el registro del controlador antes de liberar los recursos subyacentes, como DMA, durante la desvinculación del controlador.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: rspi: corrige la anulación del registro del controlador Asegúrese de anular el registro del controlador antes de liberar los recursos subyacentes, como DMA, durante la desvinculación del controlador.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Corregir fuga de bo en xe_dma_buf_init_obj() ante un fallo de asignación Cuando drm_gpuvm_resv_object_alloc() falla, el bo de almacenamiento reservado previamente no se libera. Añadir xe_bo_free(storage) antes de devolver el error.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cgroup: Aplazar la eliminación de percpu_ref de css en rmdir hasta que el cgroup quede despoblado Una cadena de commits que se remonta a v7.0 rediseñó rmdir para satisfacer el invariante del controlador según el cual el ->css_offline() de un subsistema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rockchip: rkcif: Add missing MUST_CONNECT flag to pads Los pads no comprobaban los dispositivos conectados, lo que puede provocar una desreferencia de puntero nulo cuando se habilita el flujo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EDAC/versalnet: Corregir fuga de memoria del nombre del dispositivo El nombre del dispositivo asignado mediante kzalloc() en init_one_mc() se asigna a dev->init_name, pero nunca se libera en la ruta de eliminación normal. device_register() copia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma4: sustituir BUG_ON por WARN_ON en la emisión de fences sdma_v4_0_ring_emit_fence() contiene dos aserciones BUG_ON(addr & 0x3) que verifican que las direcciones de escritura diferida (writeback) de los fences estén alineadas a palabras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: mpc52xx: corrige el uso tras liberación (use-after-free) al desvincular El trabajo de la máquina de estados es programado por el manejador de interrupciones y, por tanto, debe cancelarse después de deshabilitar las interrupciones para evitar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Add bounds checking to ib_{get,set}_value El código de uvd/vce/vcn accede al IB en desplazamientos predefinidos sin comprobar que el IB sea lo suficientemente grande. Compruebe los límites aquí. El llamador es responsable de asegurarse de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe/hdcp: Añadir comprobación de NULL para media_gt en intel_hdcp_gsc_check_status() Cuando el GT de medios se desactiva mediante configfs, no se realiza ninguna asignación para media_gt, que se mantiene como NULL. En tal escenario,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Establecer el handle antiguo a NULL antes del intercambio de prime en change_handle Había una posible condición de carrera en change_handle. El ioctl tenía brevemente un único objeto con dos entradas de idr; un gem_close concurrente podía eliminar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: appletb-kbd: corrige UAF en la ruta de limpieza del temporizador de inactividad La confirmación 38224c472a03 ("HID: appletb-kbd: fix slab use-after-free bug in appletb_kbd_probe") añadió timer_delete_sync(&kbd->inactivity_timer) tanto a la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: prevenir el uso tras liberación al eliminar reclamaciones Cuando batadv_bla_del_backbone_claims() elimina todas las reclamaciones de un backbone, lo hace eliminando la entrada de enlace de la lista hash. Esta propia entrada de lista…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/gem: corrige el manejo de errores en msm_ioctl_gem_info_get_metadata() msm_ioctl_gem_info_get_metadata() siempre devuelve 0 independientemente de los errores. Cuando copy_to_user() falla o el búfer del usuario es demasiado pequeño, el código de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: detener las sesiones de tp_meter durante la eliminación de la malla Las sesiones de tp_meter permanecen enlazadas en bat_priv->tp_list después de que la solicitud de netlink ya haya finalizado. Cuando se elimina la interfaz de malla,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrige la carga útil vacía en el skb de tap para búferes no lineales Para los skb no lineales, virtio_transport_build_skb() pasa por virtio_transport_copy_nonlinear_skb() para copiar la carga útil original en el nuevo skb que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: rechazar nuevas sesiones de tp_meter durante la finalización Evita que tp_meter inicie nuevas sesiones de emisor o receptor una vez que mesh_state haya dejado de ser BATADV_MESH_ACTIVE.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: media: atomisp: Desactivar todos los IOCTLs privados Desactivar todos los IOCTLs privados. Estos no son tan seguros como se podría asumir de los manejadores IOCTL; desactivarlos por ahora. En lugar de eliminar el código, devolver al principio…