Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: spacemit: Fix error handling in emac_tx_mem_map() Las asignaciones DMA se filtraban en caso de error de asignación. Libérelas con la función emac_free_tx_buf() existente.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: amlogic: spifc-a4: Corregir el manejo de errores de mapeo DMA Corregir tres errores en las rutas de error de aml_sfc_dma_buffer_setup(): 1. Goto innecesario: cuando falla el primer mapeo DMA (sfc->daddr), no es necesaria ninguna limpieza. Usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: rockchip-sfc: Corrige la doble liberación en la función de retrollamada remove() El controlador usa devm_spi_register_controller() para el registro, lo que desregistra automáticamente el controlador mediante la limpieza de devm cuando se elimina…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: serial: caif: hold tty->link reference in ldisc_open and ser_release Un reproductor provoca un KASAN slab-use-after-free en pty_write_room() cuando la ruta de transmisión (TX) de caif_serial llama a tty_write_room(). El acceso que causa el fallo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mctp: i2c: se corrige una fuga de memoria de skb en la ruta de recepción Cuando 'midev->allow_rx' es falso, el skb recién asignado no es consumido por netif_rx(), por lo que debe liberarse directamente.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mctp: route: hold key->lock in mctp_flow_prepare_output() mctp_flow_prepare_output() comprueba key->dev y puede llamar a mctp_dev_set_key(), pero no mantiene key->lock mientras lo hace. mctp_dev_set_key() y mctp_dev_release_key() están anotadas con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: Fix for duplicate device in netdev hooks Al gestionar la notificación NETDEV_REGISTER, se debe evitar el registro duplicado del dispositivo, ya que es posible que el dispositivo ya se haya añadido mediante nft_netdev_hook_alloc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_pipapo: corrige lectura fuera de límites de la pila en pipapo_drop() pipapo_drop() pasa rulemap[i + 1].n a pipapo_unmap() como el argumento to_offset en cada iteración, incluida la última, donde i == m->field_count - 1. Esto lee un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_queue: corrige la fuga de entradas en la ruta de error del veredicto de puente nfqnl_recv_verdict() llama a find_dequeue_entry() para eliminar la entrada de la cola de las estructuras de datos de la cola, tomando posesión de la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_cthelper: corrige una lectura fuera de límites (OOB) en nfnl_cthelper_dump_table() nfnl_cthelper_dump_table() contiene un 'goto restart' que salta a una etiqueta situada dentro del cuerpo del bucle for. Cuando el ayudante "last"…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: Corregir desbordamiento de lectura fuera de los límites de slab en nvme_dbbuf_set dev->online_queues es un contador incrementado en nvme_init_queue. Por lo tanto, los índices válidos van de 0 a dev->online_queues − 1. Este parche corrige la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: Fix race bug in nvme_poll_irqdisable() En el siguiente escenario, pdev puede deshabilitarse entre (1) y (3) mediante (2). Esto establece pdev->msix_enabled = 0. Entonces, pci_irq_vector() devolverá la IRQ MSI-X (>15) para (1), mientras que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iavf: corrige el uso tras liberación de PTP durante el reinicio La confirmación 7c01dbfc8a1c5f ("iavf: periodically cache PHC time") introdujo un proceso de trabajo para almacenar en caché la hora del PHC, pero no logró detenerlo durante el reinicio o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: e1000/e1000e: Corregir fuga en la limpieza de errores de DMA Si se produce un error al asignar los búferes de TX, el controlador debe desasignar los búferes que ya se hayan asignado para ese skb. Dado que count se incrementa tras una asignación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Desreservar bo si la actualización de la cola falla La ruta de manejo de errores debe desreservar bo y, a continuación, devolver un fallo. (cherry picked from commit c24afed7de9ecce341825d8ab55a43a254348b33)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring: corrige la comprobación de límites físicos de SQE para operaciones de 128 bytes en SQE_MIXED Cuando se usa IORING_SETUP_SQE_MIXED sin IORING_SETUP_NO_SQARRAY, la comprobación de límites para las operaciones SQE de 128 bytes en io_init_req()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mana: Anular service_wq en caso de error de configuración para evitar una doble destrucción En la ruta de error de mana_gd_setup(), se asigna NULL a gc->service_wq después de destroy_workqueue() para coincidir con la limpieza en mana_gd_cleanup().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cgroup: fix race between task migration and iteration Cuando una tarea se migra fuera de un css_set, cgroup_migrate_add_task() primero la mueve de cset->tasks a cset->mg_tasks mediante: Si un css_task_iter tiene actualmente it->task_pos apuntando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Eliminar css_put() redundante en scx_cgroup_init() El iterador css_for_each_descendant_pre() recorre la jerarquía de cgroups bajo cgroup_lock(). No incrementa los contadores de referencia de las estructuras css devueltas. Según la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Comprobar los números de endpoint al analizar las interfaces de mezclador Scarlett2 El quirk del mezclador Scarlett2 en el controlador de audio USB puede provocar una desreferencia de puntero NULL cuando se pasa un descriptor USB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust_binder: corrige la detección de spam de oneway La lógica de detección de spam en TreeRange se ejecutaba antes de que la solicitud actual se insertara en el árbol. Por tanto, la nueva solicitud no se tenía en cuenta en el cálculo de spam. Para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: rust_binder: comprobar la propiedad antes de usar la vma Al instalar páginas que faltan (o al eliminarlas), Rust Binder busca la vma en el mm por dirección y, a continuación, llama a vm_insert_page (o zap_page_range_single). Sin embargo, si la vma se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: rust_binder: evitar leer el valor escrito en el array de offsets Al enviar una transacción, su array de offsets se copia primero en la vma del proceso de destino y, a continuación, los valores se leen de nuevo desde allí. Esto normalmente no supone un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: xhci: Fix memory leak in xhci_disable_slot() xhci_alloc_command() asigna una estructura de comando y, cuando el segundo argumento es verdadero, también asigna una estructura de finalización. Actualmente, la ruta de gestión de errores en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xhci: Corregir la desreferencia de puntero NULL al leer los archivos debugfs de portli Michal informó y depuró un error de desreferencia de puntero NULL en los archivos debugfs de portli añadidos recientemente. El fallo (Oops) se produce cuando hay más…