Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: apparmor: corrige una desreferencia no válida de rawdata cuando export_binary no está activado Si el parámetro export_binary se desactiva en tiempo de ejecución, los perfiles que se cargaron antes seguirán teniendo sus rawdata almacenados en apparmorfs,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: corrige una fuga de referencia kref de gss_auth en la ruta de error de gss_alloc_msg La confirmación 5940d1cf9f42 ("SUNRPC: Rebalance a kref in auth_gss.c") añadió una llamada a kref_get(&gss_auth->kref) para equilibrar el gss_put_auth()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: nau8821: Cancel delayed work on component remove Intentar descargar el controlador mientras hay pendiente un trabajo de detección de jack probablemente provocaría un fallo del kernel cuando este se programe para su ejecución: Cancelar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ublk: Validar el indicador SQE128 antes de acceder a cmd ublk_ctrl_cmd_dump() accede a (header *)sqe->cmd antes de la comprobación del indicador IO_URING_F_SQE128. Esto podría provocar un acceso a memoria fuera de los límites. Mover la comprobación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfsplus: devolver error cuando el nodo ya existe en hfs_bnode_create Cuando hfs_bnode_create() detecta que un nodo ya está en la tabla hash (lo que no debería ocurrir en el funcionamiento normal), actualmente devuelve el nodo existente sin incrementar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/exynos: vidi: fix to avoid directly dereferencing user pointer En vidi_connection_ioctl(), vidi->edid (puntero de usuario) se desreferencia directamente en el kernel. Esto permite el acceso arbitrario a la memoria del kernel desde el espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rcu: Corregir el bucle infinito de rcu_read_unlock() debido a softirq La confirmación 5f5fa7ea89dc ("rcu: Don't use negative nesting depth in __rcu_read_unlock()") elimina el código de protección contra recursión de __rcu_read_unlock(). Por ello,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: au1200fb: Corregir una fuga de memoria en au1200fb_drv_probe() En au1200fb_drv_probe(), cuando platform_get_irq falla, la función devuelve directamente un código de error, lo que provoca una fuga de memoria. Se sustituye por una etiqueta goto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md/raid5: corrige un bloqueo de E/S con un array degradado y llbitmap Cuando el estado de bit de llbitmap sigue siendo "unwritten", cualquier nueva escritura debe forzar rcw, ya que bitmap_ops->blocks_synced() se comprueba en handle_stripe_dirtying().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: Add validation for MTU changes Aumentar el MTU por encima del umbral HDS hace que el hardware fragmente los paquetes en varios búferes. Si se adjunta un programa XDP de búfer único, el controlador descartará todas las tramas con múltiples…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige un posible uso tras liberación de un objeto BTF El recuento de referencias en la función check_pseudo_btf_id() es incorrecto: la función __check_pseudo_btf_id() podría invocarse con un objeto btf cuyo recuento de referencias es cero.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: starfive - Corrige una fuga de memoria en starfive_aes_aead_do_one_req() La función starfive_aes_aead_do_one_req() reserva rctx->adata con kzalloc() pero no la libera si sg_copy_to_buffer() o starfive_aes_hw_init() fallan, lo que provoca fugas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige una fuga de memoria en ext4_ext_shift_extents() En ext4_ext_shift_extents(), si la extensión es NULL dentro del bucle while, la función retorna inmediatamente sin liberar la ruta obtenida mediante ext4_find_extent(), lo que provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corregir fuga de memoria en amdgpu_acpi_enumerate_xcc() En amdgpu_acpi_enumerate_xcc(), si amdgpu_acpi_dev_init() devuelve -ENOMEM, la función retorna directamente sin liberar el xcc_info reservado, lo que provoca una fuga de memoria. Se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: power: supply: ab8500: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ que la variante `devm_` para asignar/registrar el manejador `power_supply` provoca que el manejador `power_supply` se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tpm: tpm_i2c_infineon: Corrige una fuga de localidad en caso de fallo de get_burstcount() get_burstcount() puede devolver -EBUSY al agotarse el tiempo de espera. Cuando esto ocurre, la función retorna directamente sin liberar la localidad que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpib: Corrige una fuga de memoria en ni_usb_init() En ni_usb_init(), si ni_usb_setup_init() falla, la función devuelve -EFAULT sin liberar el búfer writes asignado, lo que provoca una fuga de memoria. Además, ni_usb_setup_init() devuelve 0 en caso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: pm8916_lbc: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` que asigna/registra el manejador `power_supply` provoca que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: inside-secure/eip93 - fix kernel panic in driver detach Durante la desvinculación del controlador, el mismo algoritmo hash se desregistra varias veces debido a un iterador incorrecto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: goldfish: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el manejador `power_supply` provoca que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Corrige la lectura fuera de límites en la memoria slab en DeleteIndexEntryRoot En el caso 'DeleteIndexEntryRoot' de la función 'do_action', el tamaño de la entrada ('esize') se obtiene del registro de log sin una comprobación adecuada de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Mantener la estructura mm durante iommu_sva_unbind_device() Algunas pruebas provocan un fallo en iommu_sva_unbind_device() debido a que se accede a iommu_mm después de que la estructura mm asociada haya sido liberada. Se soluciona esto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: mctp: asegurar que las respuestas nlmsg están inicializadas Syed Faraz Abrar (@farazsth98) de Zellic, y Pumpkin (@u1f383) del equipo de investigación de DEVCORE, que trabaja con Trend Micro Zero Day Initiative, informan de que un RTM_GETNEIGH…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: corrige un posible uso tras liberación en ovpn_net_xmit Al construir skb_list en ovpn_net_xmit, skb_share_check libera el skb original si está compartido. La implementación actual sigue utilizando el puntero skb obsoleto para las operaciones…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Fix memory leak on codec_info allocation failure En wave5_vpu_open_enc() y wave5_vpu_open_dec(), se asigna una instancia de vpu mediante kzalloc(). Si la asignación posterior para inst->codec_info falla, las funciones…