Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lib/crypto: chacha: Zeroize permuted_state before it leaves scope Dado que la permutación de ChaCha es invertible, la variable local 'permuted_state' es suficiente para calcular el 'state' original y, por tanto, la clave, incluso después de realizada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: interconnect: qcom: sm8450: Fix NULL pointer dereference in icc_link_nodes() El cambio a IDs dinámicos para las interconexiones de la plataforma SM8450 dejó dos enlaces sin convertir; corríjalo para evitar la desreferenciación de puntero NULL en tiempo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechazar el acceso directo a punteros PTR_TO_BUF anulables check_mem_access() compara PTR_TO_BUF mediante base_type(), que elimina PTR_MAYBE_NULL, lo que permite la desreferenciación directa sin comprobar si el puntero es nulo. Los campos ctx->key…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/kexec: Desactivar la instrumentación de KCOV después de load_segments() La función load_segments() modifica los registros de segmento, lo que invalida la base de GS (de la que KCOV depende para los datos por CPU). Cuando CONFIG_KCOV está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - corrige desbordamiento con claves HMAC largas Cuando se proporciona una clave más larga que el tamaño de bloque, se copia y luego se procesa con una función hash para obtener la clave real. La memoria asignada para la copia debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: governor: fix double free in cpufreq_dbs_governor_init() error path Cuando kobject_init_and_add() falla, cpufreq_dbs_governor_init() llama a kobject_put(&dbs_data->attr_set.kobj). La función de liberación del kobject cpufreq_dbs_data_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: dummy-hcd: Corregir error de bloqueo/sincronización Las pruebas de Syzbot consiguieron provocar una excepción de direccionamiento y un fallo en la rutina usb_gadget_udc_reset() de drivers/usb/gadgets/udc/core.c, debido a que la rutina se llamó con…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sched_ext: Corrige el interbloqueo de SCX_KICK_WAIT aplazando la espera al callback de equilibrado SCX_KICK_WAIT realiza una espera activa en kick_cpus_irq_workfn() mediante smp_cond_load_acquire() hasta que el kick_sync de la CPU objetivo avanza. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mvm: no enviar un comando relacionado con 6E cuando no está soportado MCC_ALLOWED_AP_TYPE_CMD está relacionado con el soporte de 6E. No lo envíe si el dispositivo no admite 6E. Al parecer, el firmware anuncia por error el soporte de este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: dummy-hcd: Corregir error de sincronización de interrupciones Esto corrige un error de sincronización en el controlador dummy-hcd. El error tiene una historia algo complicada. El mecanismo de sincronización se introdujo con el commit 7dbd8f4cabd9…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/fair: Corrige la corrección del seguimiento de zero_vruntime John informó de que stress-ng-yield podía dejar su máquina en mal estado y logró identificar mediante bisección que el problema procedía del commit b3d99f43c72b ("sched/fair: Fix…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Fix UAF in le_read_features_complete Esto corrige el siguiente rastreo de pila (backtrace), causado porque hci_conn se libera antes de que se ejecute le_read_features_complete, pero después de hci_le_read_remote_features_sync, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Fix dsc eDP issue [why] Need to add function hook check before use

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: spidev: corrige la inversión de bloqueo entre spi_lock y buf_lock El controlador spidev utilizaba anteriormente dos mutex, spi_lock y buf_lock, pero los adquiría en distinto orden según la ruta de ejecución del código: Este patrón de bloqueo AB-BA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige el manejo de sincronización en amdgpu_dma_buf_move_notify Invalidar un dmabuf afecta a otros usuarios del BO compartido. En el escenario en el que el proceso A mueve el BO, necesita informar al proceso B sobre el movimiento, y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: most: core: fix leak on early registration failure Un commit reciente corrigió una fuga de recursos en los fallos tempranos de registro, pero por algún motivo dejó sin tratar la primera ruta de error, que sigue filtrando los recursos asociados a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: solo6x10: Comprobar que chip_id no esté fuera de límites Clang, con CONFIG_UBSAN_SHIFT=y, detectó una situación en la que un tipo con signo (el literal "1" es un "int") podía terminar desplazándose más allá de 32 bits, por lo que se añadió…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Eliminar un WARN activable por el usuario en la función nested_svm_load_cr3() cuando tiene éxito Se elimina el WARN en svm_set_nested_state() cuando nested_svm_load_cr3() falla, ya que resulta trivialmente sencillo de activar desde el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: eliminar el tiempo de espera simulado para evitar la fuga de solicitudes Desde el commit 15f73f5b3e59 ("blk-mq: move failure injection out of blk_mq_complete_request"), los controladores son responsables de llamar a blk_should_fake_timeout() en las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: processor: Corregir desreferencia de puntero NULL en acpi_processor_errata_piix4() En acpi_processor_errata_piix4(), al puntero dev se le asigna primero un dispositivo IDE y después se le reasigna un dispositivo ISA: Si la primera búsqueda tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: ov5647: Inicializar el subdispositivo antes que los controles En ov5647_init_controls() llamamos a v4l2_get_subdevdata, pero este se inicializa mediante v4l2_i2c_subdev_init() en la sonda, que actualmente se ejecuta después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md raid: corrige el bloqueo al detener matrices con metadatos a través de dm-raid Al usar el destino dm-raid del mapeador de dispositivos (device-mapper), detener una matriz RAID puede provocar que el sistema se bloquee en determinadas condiciones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: adxl380: Evitar la lectura de más entradas de las presentes en la FIFO El manejador de interrupciones lee las entradas de la FIFO en lotes de N muestras, donde N es el número de elementos de escaneo que se han habilitado. Sin embargo, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: crypto: Usar el tipo de destructor kfunc correcto Con CONFIG_CFI habilitado, el kernel exige estrictamente que las llamadas indirectas a funciones usen un tipo de puntero a función que coincida con la función de destino. Me encontré con la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Corrección de desbloqueo desapareado para el bloqueo HW de DMUB en la ruta rápida de HWSS [Por qué] La evaluación para determinar si necesitamos usar el bloqueo HW de DMUB no es la misma que para determinar si necesitamos desbloquear,…