Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir desbordamiento de búfer en el montículo en __ioam6_fill_trace_data() En la ruta de recepción, __ioam6_fill_trace_data() utiliza trace->nodelen para decidir cuántos datos escribir para cada nodo. Confía en este campo tal cual viene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: kaweth: eliminar la manipulación de la cola TX en kaweth_set_rx_mode kaweth_set_rx_mode(), el callback ndo_set_rx_mode, llama a netif_stop_queue() y netif_wake_queue(). Estas son funciones de control de flujo de la cola TX no relacionadas con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: pci: validar el contenido del informe de liberación antes de usarlo para RTL8922DE El commit 957eda596c76 ("wifi: rtw89: pci: validate sequence number of TX release report") realiza una validación en los chips existentes, pero, por algún…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: fix 22000 series SMEM parsing Si el firmware llegara a informar de tres LMAC (lo cual no existe en el hardware), entonces el uso de "fwrt->smem_cfg.lmac[2]" supondría un desbordamiento del array. Rechazar tal caso y usar IWL_FW_CHECK en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: fix freemap adjustments when adding xattrs to leaf blocks xfs/592 y xfs/794 activan ambos esta aserción en el código de ajuste del mapa de espacio libre del bloque hoja tras unos 20 minutos de ejecución en mis máquinas virtuales de prueba: Al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: eliminar xfs_attr_leaf_hasname La convención de llamada de xfs_attr_leaf_hasname() es problemática, porque devuelve un búfer NULL cuando xfs_attr3_leaf_read falla, un búfer válido cuando xfs_attr3_leaf_lookup_int devuelve -ENOATTR o -EEXIST, y un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/arm-cmn: rechazar configuraciones de hardware no compatibles Hasta ahora hemos sido bastante laxos al aceptar tanto modelos CMN desconocidos (al menos con una advertencia) como revisiones desconocidas de los que sí conocemos, ya que, aunque las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm6: corrige saddr sin inicializar en xfrm6_get_saddr() xfrm6_get_saddr() no comprueba el valor de retorno de ipv6_dev_get_saddr(). Cuando ipv6_dev_get_saddr() no encuentra una dirección de origen adecuada (devuelve -EADDRNOTAVAIL), saddr->in6 queda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Corregir la falta de comprobación del tamaño de la clave para L2CAP_LE_CONN_REQ Esto añade una comprobación del tamaño de la clave de cifrado al recibir L2CAP_LE_CONN_REQ, lo que requiere L2CAP/LE/CFC/BV-15-C, que espera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Usar siempre vmcb01 en la emulación de VMLOAD/VMSAVE La confirmación cc3ed80ae69f ("KVM: nSVM: always use vmcb01 to for vmsave/vmload of guest state") hizo que KVM usara siempre vmcb01 para los campos controlados por VMSAVE/VMLOAD, pero no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/umem: Corregir doble dma_buf_unpin en la ruta de fallo En ib_umem_dmabuf_get_pinned_with_dma_device(), la llamada a ib_umem_dmabuf_map_pages() puede fallar. Si esto ocurre, el dmabuf se desancla inmediatamente, pero el indicador…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dlm: valida la longitud en dlm_search_rsb_tree El parámetro len de dlm_dump_rsb_name() no se valida y procede de mensajes de red. Cuando supera DLM_RESNAME_MAXLEN, puede provocar una escritura fuera de límites en dlm_search_rsb_tree(). Se añade una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/buffer: añadir alerta en try_to_free_buffers() para folios sin búferes try_to_free_buffers() puede ser llamada en folios sin búferes adjuntos cuando filemap_release_folio() es invocada en un folio perteneciente a un mapeo con AS_RELEASE_ALWAYS…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: soluciona el problema de puntero nulo en las funciones de búfer Si el bloque SDMA no está habilitado, buffer_funcs no se inicializará, soluciona el problema del puntero nulo si buffer_funcs no está inicializado.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu/ras: Mover la asignación de datos ras antes de la comprobación de página defectuosa Esto también resulta en espacio restante asignado a valores negativos. Mover la llamada de asignación de datos antes de la comprobación de página…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: jfs: desbordamiento de nlink en jfs_rename Si nlink es máximo para un directorio (-1) y dentro de ese directorio realizas un renombramiento para algún directorio hijo (sin mover desde el padre), entonces el nlink del primer directorio es primero…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: misc: bcm_vk: Corrección de posibles desreferencias de puntero nulo en bcm_vk_read() En la función bcm_vk_read(), el puntero entry es verificado, indicando que puede ser NULL. Si entry es NULL y rc se establece en -EMSGSIZE, el siguiente código puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: misc: ti_fpc202: corrige una posible fuga de memoria en la función de sondeo Usar for_each_child_of_node_scoped() para simplificar el código y asegurar que la referencia del nodo del dispositivo se libere automáticamente cuando el ámbito del bucle…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: manejar errores de attr_set_size() al truncar archivos Si attr_set_size() falla al truncar, el error es ignorado silenciosamente y el inodo puede quedar en un estado inconsistente.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: memoria: mtk-smi: corregir fugas de dispositivos durante la sonda común Asegúrese de liberar la referencia tomada al buscar el dispositivo SMI durante la sonda común en caso de fallo tardío de la sonda (p. ej., aplazamiento de la sonda) y al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: memoria: mtk-smi: corregir fuga de dispositivo en la sonda larb Asegúrese de liberar la referencia tomada al buscar el dispositivo SMI durante la sonda larb en caso de fallo tardío de la sonda (p. ej., aplazamiento de la sonda) y al desvincular el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: SOF: ipc4-topology: Corregir el tamaño de asignación para controles de bytes El tamaño de los datos detrás de scontrol -> ipc_control_data para controles de bytes es: [1] sizeof(struct sof_ipc4_control_data) + // estructura solo del kernel [2]…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: qrtr: Eliminar la característica 'auto_queue' de MHI para los canales DL de IPCR La pila MHI ofrece la característica 'auto_queue', que permite a la pila MHI encolar automáticamente los búferes para la ruta RX (canal DL). Aunque esta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rpmsg: core: corregir condición de carrera en driver_override_show() y usar la función auxiliar del core La función driver_override_show lee la cadena driver_override sin mantener el device_lock. Sin embargo, la función store modifica y libera la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtw88: Usar devm_kmemdup() en rtw_set_supported_band() Simplificar el código mediante el uso de asignaciones de memoria gestionadas por el dispositivo. Esto también corrige una fuga de memoria en rtw_register_hw(). Las bandas soportadas no…