Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: define y aplica CEPH_MAX_KEY_LEN Al decodificar la clave, verificar que el material de la clave cabe en un búfer de tamaño fijo en process_auth_done() y que, en general, tiene una longitud razonable. La nueva comprobación de CEPH_MAX_KEY_LEN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: borrar page->private en free_pages_prepare() Varios subsistemas (slub, shmem, ttm, etc.) usan page->private pero no lo borran antes de liberar las páginas. Cuando estas páginas se asignan posteriormente como páginas de orden alto y se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: no usar ASSERT() cuando el sistema de ficheros pasa a solo lectura dentro de btrfs_repair_io_failure() [ERROR] Hay un informe de error en el que, cuando btrfs encuentra un error ENOSPC en una ruta crítica, btrfs pasa a solo lectura (esta parte es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: corrección para las reglas de acceso seguro de dma-fence El commit 506aa8b02a8d6 ('dma-fence: Add safe access helpers and document the rules') detalla las reglas de acceso seguro de dma-fence. El culpable más común es que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Retener el bloqueo de reserva alrededor de vmap/vunmap Adquirir y liberar el bloqueo de reserva del objeto GEM alrededor de las operaciones vmap y vunmap. Las pruebas utilizan vmap_locked, lo que llevó a errores como los que se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir 'arm64: zynqmp: Añadir un nodo OP-TEE al árbol de dispositivos' Esto revierte el commit 06d22ed6b6635b17551f386b50bb5aaff9b75fbe. La lógica de OP-TEE en U-Boot inyecta automáticamente un nodo de memoria reservada junto con el nodo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: cadence-quadspi: Analizar DT para flashes con el resto del análisis de DT La reciente refactorización de dónde se habilita el PM en tiempo de ejecución, realizada en el commit f1eb4e792bb1 ('spi: spi-cadence-quadspi: Habilitar pm runtime antes…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Retener el bloqueo de reserva en torno a madvise Adquirir y liberar el bloqueo de reserva del objeto GEM en torno a las llamadas a la operación madvise del objeto. Las pruebas utilizan drm_gem_shmem_madvise_locked(), lo que provocó…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtw88: 8822b: Evitar ADVERTENCIA en rtw8822b_config_trx_mode() rtw8822b_set_antenna() puede ser llamada desde el espacio de usuario cuando el chip está apagado. En ese caso, se activa una ADVERTENCIA en rtw8822b_config_trx_mode() porque…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Mantener el bloqueo de reserva alrededor de la purga Adquirir y liberar el bloqueo de reserva del objeto GEM alrededor de las llamadas a la operación de purga del objeto. Las pruebas utilizan drm_gem_shmem_purge_locked(), lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: evitar el descifrado in situ en fragmentos de skb compartidos MSG_SPLICE_PAGES puede adjuntar páginas de una tubería directamente a un skb. TCP marca estos skb con SKBFL_SHARED_FRAG después de skb_splice_from_iter(), de modo que las rutas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ethernet: ec_bhf: Corrige el identificador DMA de dma_free_coherent() dma_free_coherent() en la ruta de error toma priv->rx_buf.alloc_len como identificador DMA. Esto provocaría una desasignación incorrecta del búfer. Cambia el identificador DMA a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ionic: Corrige una posible desreferencia de puntero NULL en ionic_query_port La función ionic_query_port() llama a ib_device_get_netdev() sin comprobar el valor de retorno, lo que podría provocar una desreferencia de puntero NULL. Se soluciona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: Prevenir el acceso fuera de límites en fw_mbox_index_xlate() Aunque se indica que `#mbox-cells` debe ser al menos 1, existen muchos casos de `#mbox-cells = <0>;` en el árbol de dispositivos. Si ese es el caso y el controlador de buzón…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: APEI/GHES: asegurar que no se supere el registro CPER asignado La lógica de ghes_new() evita asignar registros demasiado grandes, comprobando si son mayores que GHES_ESTATUS_MAX_SIZE (actualmente, 64 KB). Sin embargo, la asignación se realiza con el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Fix double destroy_workqueue on service rescan PCI path Mientras se probaban casos límite en el controlador, se encontró un fallo por uso tras liberación en la ruta PCI de reescaneo de servicio. Cuando mana_serv_reset() llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ufs: core: Vaciar el trabajo de gestión de excepciones cuando el nivel de RPM es cero Asegúrese de que el trabajo de gestión de eventos de excepción se vacíe explícitamente durante la suspensión cuando el nivel de gestión de energía en tiempo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: mchp-ipc-sbi: corregir acceso fuera de límites en mchp_ipc_get_cluster_aggr_irq() El array cluster_cfg se asigna dinámicamente para contener las estructuras de configuración por CPU, y su tamaño se basa en el número de CPU en línea.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: proporcionar el contexto de instantánea en ceph_zero_partial_object() La función ceph_zero_partial_object no proporcionaba el contexto de instantánea adecuado para sus operaciones de escritura en los OSD, lo que podría provocar inconsistencias de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ring-buffer: Corregir una posible desreferenciación de un puntero no inicializado En rb_meta_validate_events() hay un puntero head_page que no se inicializa al principio de la función. Este puntero puede desreferenciarse si se produce un fallo durante…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md-cluster: corrige la desreferencia de puntero NULL en process_metadata_update La función process_metadata_update() desreferencia sin comprobación el puntero 'thread' (obtenido mediante rcu_dereference_protected) dentro de la macro wait_event(). Aunque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-mdp: Corrige un error de fuga de referencia en mtk_mdp_remove() En mtk_mdp_probe(), vpu_get_plat_device() incrementa el contador de referencias del dispositivo de plataforma devuelto. Añade platform_device_put() para evitar la fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/atmel-hlcdc: corrige una fuga de memoria desde el callback atomic_destroy_state Tras varios commits, la memoria slab aumenta. Algunos objetos drm_crtc_commit no se liberan. El callback atomic_destroy_state solo liberaba el framebuffer. Utilice la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfsplus: tratar los inodos especiales como archivos regulares Dado que el commit af153bb63a33 ("vfs: catch invalid modes in may_open()") exige que cualquier inodo sea de tipo S_IFDIR/S_IFLNK/S_IFREG/S_IFCHR/S_IFBLK/S_IFIFO/S_IFSOCK, se utiliza S_IFREG…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: fix potential zero beacon interval in beacon tracking Durante las pruebas de fuzzing se detectó que bss_conf->beacon_int podría ser cero, lo que podría provocar un error de división por cero en cálculos posteriores. Se establece un valor…