Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Corrige la no liberación de la referencia a hdev en iso_conn_big_sync hci_get_route() devuelve un puntero hci_dev con recuento de referencias mediante hci_dev_hold(). La función termina normalmente o con un error sin liberar nunca dicha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Corregir uso tras liberación en el desmantelamiento de metadata dst airoha_metadata_dst_free() ejecuta metadata_dst_free(), que libera el metadata_dst con kfree() de inmediato, saltándose el periodo de gracia de RCU. En la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_eth_soc: Corregir use-after-free en la desactivación de metadata dst mtk_free_dev() llama a metadata_dst_free(), que libera el metadata_dst con kfree() de forma inmediata, saltándose el periodo de gracia de RCU. En la ruta de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: VFS: corrige un posible fallo al desbloquear en nfsd4_create_file() atomic_create() en fs/namei.c libera la referencia al dentry cuando devuelve un error. Este comportamiento se importó en dentry_create() de modo que libere la referencia si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rseq: Corregir el uso de una variable de pila no inicializada en rseq_exit_user_update() Hay un error por el que se utiliza una variable de pila no inicializada en rseq_exit_user_update(), según informó syzbot: La variable local: struct rseq_ids ids =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: dummy: corrige la lectura excesiva de la pila de eventos UMP El puerto secuenciador ficticio reenvía eventos copiando un struct snd_seq_event entrante en un temporal de pila, reescribiendo el origen y el destino, y despachando el temporal a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: fix use-after-free on first_skb in __input_process_payload __input_process_payload() almacena first_skb en xtfs->ra_newskb bajo drop_lock cuando inicia el reensamblado parcial, y después desbloquea y sale del bucle de procesamiento. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netlabel: validar las longitudes de los atributos de dirección y máscara sin etiqueta netlbl_unlabel_addrinfo_get() utilizaba la longitud del atributo de dirección para determinar si los datos del atributo podían leerse como una dirección IPv4 o IPv6,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: mvebu: fix NULL pointer dereference in suspend/resume mvebu_pwm_suspend() y mvebu_pwm_resume() se llaman para todos los bancos GPIO durante la suspensión/reanudación, pero no todos los bancos tienen funcionalidad PWM. Los bancos GPIO sin PWM…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: añadir pskb_may_pull() a skb_gro_receive_list() skb_gro_receive_list() llama a skb_pull(skb, skb_gro_offset(skb)) sin asegurarse antes, mediante pskb_may_pull(), de que los datos estén en el área lineal. Cuando el skb llega a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ibm: emac: Fix use-after-free during device removal El controlador estaba utilizando devm_register_netdev(), lo que provocaba que unregister_netdev() se aplazara hasta la fase de limpieza de devres, que se ejecuta después de que emac_remove()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netdev: fix double-free in netdev_nl_bind_rx_doit() Sashiko indica que genlmsg_reply() siempre consume el skb. La ruta de error llama a nlmsg_free(rsp), por lo que no podemos saltar directamente a ella. No desvinculemos, simplemente propaguemos el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: phy: no intentar configurar jaulas SFP controladas por el PHY al usar genphy No tenemos soporte para jaulas SFP controladas por el controlador del PHY con el código de genphy. Además, sashiko detectó que ejecutar sfp_bus_add_upstream() para genphy…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: mvpp2: limitar el tamaño de trama XDP al búfer de recepción mvpp2 tiene pools BM cortos y largos, y los búferes de los pools cortos pueden ser más pequeños que PAGE_SIZE. Aun así, la ruta XDP inicializa cada xdp_buff con PAGE_SIZE como tamaño de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: Corrige un posible NPD en cleanup_prefix_route() addrconf_get_prefix_route() puede devolver la entrada centinela fib6_null_entry, que tiene un puntero fib6_table a NULL. Por lo tanto, antes de establecer el tiempo de caducidad de la ruta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: corregir fuga de memoria en krealloc() No sobrescribir directamente el puntero original pasado a krealloc() con su valor de retorno sin comprobar este último: Si krealloc() devuelve NULL, se borra el puntero a la memoria que aún está asignada,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_meta_bridge: corrige la filtración de pila obsoleta a través del registro IIFHWADDR NFT_META_BRI_IIFHWADDR declara su registro de destino con len = ETH_ALEN (6 bytes), que el seguimiento de inicialización de registros redondea a dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tee: shm: fix shm leak in register_shm_helper() register_shm_helper() asigna shm antes de llamar a iov_iter_npages(). Si iov_iter_npages() devuelve 0, la función salta a err_ctx_put y provoca una fuga de shm. Esto puede desencadenarse mediante…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/memory-failure: fix hugetlb_lock AA deadlock in get_huge_page_for_hwpoison Dos llamadas concurrentes a madvise(MADV_HWPOISON) sobre la misma página hugetlb pueden provocar un interbloqueo recursivo de spinlock (AA deadlock) en hugetlb_lock al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ivpu: Añadir comprobación de límites para la memoria de ejecución del firmware Valida que la memoria de ejecución del firmware especificada en la cabecera de la imagen esté correctamente alineada y tenga el tamaño suficiente para contener la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-rsu: Corrige la desreferencia de NULL en el tiempo de espera de rsu_send_msg() durante la sonda rsu_send_msg() puede devolver -ETIMEDOUT cuando wait_for_completion_interruptible_timeout() vence mientras la llamada SMC sigue…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Revertir "drm/xe: Skip exec queue schedule toggle if queue is idle during suspend" Esto revierte el commit 8533051ce92015e9cc6f75e0d52119b9d91610b6. La optimización de omitir si la cola está inactiva evita la suspensión de GuC, por lo que la GPU puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Corrige el manejo de XN[0] cuando !FEAT_XNX XN ya se ha extraído de su posición en el campo de bits, por lo que usar FIELD_PREP() sobre la máscara que limpia XN[0] está completamente roto, con el efecto de conceder permisos de ejecución…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: fix ABBA deadlock in iptfs_destroy_state() iptfs_destroy_state() llama a hrtimer_cancel() mientras mantiene un spinlock que también adquiere la función de retorno (callback) del temporizador, lo que provoca un interbloqueo ABBA en sistemas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: io_ti: corrige el desbordamiento de montón en build_i2c_fw_hdr() build_i2c_fw_hdr() asigna un búfer de tamaño fijo de (16*1024 - 512) + sizeof(struct ti_i2c_firmware_rec) bytes y, a continuación, copia en él le16_to_cpu(img_header->Length)…