Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: xhci: Prevenir la tormenta de interrupciones ante un error del controlador de host (HCE) El controlador xHCI notifica un error del controlador de host (HCE) en escenarios de conexión y desconexión de dispositivos de almacenamiento UAS en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-core: Desactivar LPM en ST1000DM010-2EP102 Según el informe de un usuario, el ST1000DM010-2EP102 presenta problemas con LPM, que provocan bloqueos aleatorios del sistema. La unidad pertenece a la misma familia BarraCuda que el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: arm64: contpte: corrige la comprobación de no operación de set_access_flags() para fallos de SMMU/ATS contpte_ptep_set_access_flags() comparaba el valor agregado obtenido de ptep_get() con la entrada solicitada para detectar operaciones sin efecto.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nouveau/gsp: eliminar WARN_ON en las sondas de ACPI Estos WARN_ON parecen activarse con frecuencia, y no parece que tengamos un plan para corregirlos, así que simplemente los eliminamos, ya que lo más probable es que sean inofensivos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: core: Evitar la operación RMW sobre campos de bits para los indicadores de reclamación/reajuste Mover los indicadores de control claimed y de reajuste fuera de la palabra de campos de bits para evitar efectos secundarios no relacionados de RMW…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Establecer/borrar la interceptación de escritura de CR8 cuando AVIC se activa (o desactiva) Establecer/borrar explícitamente la interceptación de escritura de CR8 cuando AVIC se activa (o desactiva) para corregir un error por el que KVM deja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Desactivar la expropiación entre scx_claim_exit() y el inicio del trabajo del auxiliar scx_claim_exit() establece de forma atómica exit_kind, lo que impide que scx_error() desencadene más tratamiento de errores. Tras reclamar la salida, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net-shapers: no liberar el skb de respuesta después de genlmsg_reply() genlmsg_reply() entrega el skb de respuesta a netlink, y netlink_unicast() lo consume en todas las rutas de retorno, ya sea que el skb se encole correctamente o se libere en una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: amd: acp3x-rt5682-max9836: Add missing error check for clock acquisition La función acp3x_5682_init() no comprobaba el valor de retorno de clk_get(), lo que podía provocar la desreferenciación de punteros de error en rt5682_clk_enable(). Se ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: lan78xx: corrige WARN en __netif_napi_del_locked al desconectar Elimina la llamada redundante a netif_napi_del() de la ruta de desconexión. Se puede activar un WARN en __netif_napi_del_locked() durante la desconexión del dispositivo USB: Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: rt1011: Usar el componente para obtener el contexto DAPM en spk_mode_put El ayudante correcto que debe usarse en rt1011_recv_spk_mode_put() para obtener el contexto DAPM es snd_soc_component_to_dapm(); desde kcontrol se recibiría un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/vrr: Configurar los tiempos de VRR después de habilitar TRANS_DDI_FUNC_CTL Al parecer, ICL puede bloquearse con un MCE si escribimos TRANS_VRR_VMAX/FLIPLINE antes de habilitar TRANS_DDI_FUNC_CTL. Personalmente, solo logré reproducir un bloqueo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: sps30_i2c: corrige el tamaño del búfer en sps30_i2c_read_meas() sizeof(num) se evalúa como sizeof(size_t) (8 bytes en sistemas de 64 bits) en lugar del tamaño de elemento __be32 previsto (4 bytes). Use sizeof(*meas) para que coincida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present El manejador de paquetes DATA en rxrpc_input_call_event() y el manejador de RESPONSE en rxrpc_verify_response() copian el skb a uno lineal antes de llamar a las operaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: storvsc: Corrección de planificación mientras está atómico en PREEMPT_RT Esto resuelve el siguiente volcado y bloqueo cuando se ejecuta con PREEMPT_RT habilitado en Hyper-V:

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fs: inicializar flags_valid antes de llamar a vfs_fileattr_get syzbot informó de un error de valor no inicializado (uninit-value) en [1]. De forma similar al contexto "*get", donde la estructura interna file_kattr del kernel se inicializa antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: mpi3mr: Añadir comprobaciones de NULL al restablecer las colas de solicitudes y de respuestas El controlador sufrió un fallo durante la limpieza de recursos cuando las colas de respuestas y de solicitudes eran NULL debido a memoria liberada. Este…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: unshare: corrige el tratamiento de unshare_fs() Hay un caso límite desagradable en unshare(2): cuando hay un CLONE_NEWNS en los indicadores y current->fs no se había compartido en absoluto; en ese caso, copy_mnt_ns() recibe current->fs en lugar de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ufs: core: Fix possible NULL pointer dereference in ufshcd_add_command_trace() El registro del kernel indica un fallo en ufshcd_add_command_trace, debido a una desreferencia de puntero NULL al acceder a hwq->id. Esto puede ocurrir si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfs: devolver EISDIR en nfs3_proc_create si d_alias es un directorio Si encontramos un alias mediante nfs3_do_create/nfs_add_or_obtain/d_splice_alias que resulta ser una entrada de directorio (dentry), no devolvemos ningún error y simplemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corregir interbloqueo entre el bloqueo de devlink y esw->wq esw->work_queue ejecuta esw_functions_changed_event_handler -> esw_vfs_changed_event_handler y adquiere el bloqueo de devlink. .eswitch_mode_set (adquiere el bloqueo de devlink en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corrige fallo al cambiar al modo switchdev Al cambiar al modo switchdev cuando el dispositivo no admite IPsec, se intentan limpiar de todos modos los recursos de IPsec, lo que provoca el fallo que se muestra a continuación; para solucionarlo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: RX, Fix XDP multi-buf frag counting for striding RQ Los programas XDP multi-buf pueden modificar la disposición del búfer XDP cuando el programa llama a bpf_xdp_pull_data() o bpf_xdp_adjust_tail(). El commit referenciado en la etiqueta fixes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: RX, Corregir el recuento de fragmentos multi-buffer de XDP para la RQ heredada Los programas XDP multi-buffer pueden modificar la disposición del búfer XDP cuando el programa llama a bpf_xdp_pull_data() o bpf_xdp_adjust_tail(). El commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc, afs: Corregir la falta de comprobación del puntero de error tras rxrpc_kernel_lookup_peer() rxrpc_kernel_lookup_peer() también puede devolver punteros de error, además de NULL, por lo que comprobar únicamente NULL no es suficiente. Para…