Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: cpcap-battery: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el identificador `power_supply` significa que el identificador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: evitar el desbordamiento por defecto (underflow) de hold por CPU en aa_get_buffer Cuando aa_get_buffer() extrae un elemento de la lista por CPU, decrementa cache->hold sin ninguna comprobación. Si hold llega a 0 mientras count sigue siendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: sca3000: Corrige una fuga de recursos en sca3000_probe() spi->irq de request_threaded_irq() no se libera cuando iio_device_register() falla. Se añade una comprobación del valor de retorno y un salto a un manejador de errores común cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: pm8916_bms_vm: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` que asigna y registra el manejador `power_supply` significa que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: mediatek: svs: Corregir fuga de memoria en svs_enable_debug_write() En svs_enable_debug_write(), el búfer buf asignado por memdup_user_nul() se pierde (fuga de memoria) si kstrtoint() falla. Se corrige usando __free(kfree) para liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI/P2PDMA: Liberar la referencia per-CPU de pgmap cuando vm_insert_page() falla Cuando vm_insert_page() falla en p2pmem_alloc_mmap(), p2pmem_alloc_mmap() no invoca percpu_ref_put() para liberar la referencia per-CPU de pgmap adquirida tras…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: power: supply: bq25980: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el identificador `power_supply` significa que el identificador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: intel-ish-hid: fix NULL-ptr-deref in ishtp_bus_remove_all_clients Durante un flujo de reinicio en caliente (warm reset), el puntero cl->device puede ser NULL si el reinicio se produce mientras los clientes todavía se están enumerando. Acceder a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64/gcs: Corrige el manejo de errores en arch_set_shadow_stack_status() alloc_gcs() devuelve un puntero codificado con un error cuando falla, que procede de do_mmap(), y no NULL. La comprobación actual de NULL no detecta los errores, lo que podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: arizona: Corregir fuga de recursos de reguladores en caso de fallo de wm5102_clear_write_sequencer() La función auxiliar wm5102_clear_write_sequencer() puede devolver un error y simplemente retornar, omitiendo la secuencia de limpieza y provocando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phy: freescale: imx8qm-hsio: corrige una desreferencia de puntero NULL Durante la sonda, el puntero refclk_pad se establece en NULL si la propiedad 'fsl,refclk-pad-mode' no está definida en el nodo del árbol de dispositivos. Pero en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_rbtree: comprobar solapamientos parciales en conjuntos anónimos El espacio de usuario proporciona una representación optimizada en caso de que los intervalos sean adyacentes, donde se omite el elemento final. La lógica existente de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: smartpqi: Fix memory leak in pqi_report_phys_luns() pqi_report_phys_luns() no libera el búfer rpl_list cuando encuentra un formato de datos no compatible o cuando falla la asignación de rpl_16byte_wwid_list. Estos retornos anticipados omiten la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: st33zp24: Corregir la falta de limpieza en un error de get_burstcount() get_burstcount() puede devolver -EBUSY en caso de tiempo de espera agotado. Cuando esto ocurre, st33zp24_send() retorna directamente sin liberar la localidad adquirida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: auth_gss: corregir fugas de memoria en las rutas de error de decodificación XDR Las funciones gssx_dec_ctx(), gssx_dec_status() y gssx_dec_name() reservan memoria mediante gssx_dec_buffer(), que llama a kmemdup(). Cuando una operación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: wm97xx: Fix NULL pointer dereference in power_supply_changed() En `probe()`, `request_irq()` se llama antes de asignar/registrar un identificador de `power_supply`. Si se produce una interrupción entre la llamada a `request_irq()` y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: single: fix refcount leak in pcs_add_gpio_func() of_parse_phandle_with_args() devuelve un puntero device_node con el contador de referencias incrementado en gpiospec.np. El bucle recorre todos los phandles pero nunca libera la referencia, lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: power: supply: act8945a: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` que asigna/registra el manejador `power_supply` hace que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: caif: corregir use-after-free en caif_serial ldisc_close() Existe un bug de use-after-free en caif_serial donde handle_tx() puede acceder a ser->tty después de que el tty haya sido liberado. La condición de carrera ocurre entre ldisc_close() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mctp i2c: inicializar los bytes de lectura del controlador de eventos Establece un valor 0xff para las lecturas i2c de un dispositivo mctp-i2c. De lo contrario, las lecturas devolverán "val" desde el controlador del bus i2c. Para i2c-aspeed e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: prevent infinite loops caused by the next valid being the same Cuando se procesa valid dentro del rango [valid : pos), si valid no puede recuperarse correctamente, por ejemplo, si el valor de valid recuperado es siempre el mismo, esto puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: dw: Fix memory leak in dw_i3c_master_i2c_xfers() La función dw_i3c_master_i2c_xfers() reserva memoria para la estructura xfer mediante dw_i3c_master_alloc_xfer(). Si pm_runtime_resume_and_get() falla, la función retorna sin liberar la estructura…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext4: no poner a cero la extensión completa si EXT4_EXT_DATA_PARTIAL_VALID1 Al asignar bloques inicializados a partir de una extensión sin escribir grande, o al dividir una extensión sin escribir durante la E/S final y convertirla en inicializada,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: csiostor: Corregir la desreferenciación de un puntero nulo rn La ruta de salida por error cuando rn es NULL acaba desreferenciando el puntero nulo rn mediante el uso de la macro CSIO_INC_STATS. Para solucionarlo, se añade una nueva etiqueta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-scsi: evitar la inanición de comandos Non-NCQ Cuando se emite un comando non-NCQ mientras se están ejecutando comandos NCQ, ata_scsi_qc_issue() indica a la capa SCSI que la emisión del comando debe aplazarse devolviendo…