Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_skbedit: corrige la división por cero en tcf_skbedit_hash() El commit 38a6f0865796 ("net: sched: support hash selecting tx queue") añadió el soporte de SKBEDIT_F_TXQ_SKBHASH. El tamaño del rango inclusivo se calcula como: El tamaño del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/atmel-hlcdc: corregir el uso tras liberación de drm_crtc_commit La función de retrollamada atmel_hlcdc_plane_atomic_duplicate_state() copiaba la estructura de estado de atmel_hlcdc_plane sin duplicar correctamente drm_plane_state. En particular,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: Add missing platform data entries for SM8750 Se omitieron dos campos de datos de plataforma para SM8750:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: team: evitar el evento NETDEV_CHANGEMTU al desregistrar un esclavo syzbot está reportando problema. Ido Schimmel encontró los pasos para reproducirlo y también encontró que el mismo problema fue solucionado en el controlador bond en commit f51048c3e07b…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wan: farsync: Fix use-after-free bugs caused by unfinished tasklets Cuando se desvincula la tarjeta FarSync T-series, la estructura fst_card_info se libera en fst_remove_one(). Sin embargo, fst_tx_task o fst_int_task pueden seguir en ejecución o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: radio-keene: corregir fuga de memoria en la ruta de error Se corrige una fuga de memoria en usb_keene_probe(). El controlador de control v4l2 se inicializa y se añaden controles, pero si usb_keene_probe() o video_register_device() falla después,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: Borrar el bit de reconexión pendiente Al cancelar el trabajador de reconexión, hay que tener cuidado de restablecer el bit de reconexión pendiente. Si el trabajador de reconexión aún no se ha programado antes de cancelarlo, el bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Corregir el orden de limpieza del dispositivo para evitar pánico del kernel Mover la cancelación del registro del dispositivo de vídeo al inicio de la función de eliminación para garantizar que todas las operaciones de vídeo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clocksource/drivers/sh_tmu: Dejar siempre el dispositivo en ejecución tras la sonda El dispositivo TMU puede utilizarse tanto como proveedor de clocksource como de clockevent. El controlador intenta ser inteligente y apagar y encender el dispositivo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: No hay atajo para salir de RDS_CONN_ERROR Las conexiones RDS tienen un estado "rds_conn_path::cp_state" y las transiciones de un estado a otro son condicionales y dependen de un estado esperado: "rds_conn_path_transition." Hay una excepción a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corrige una fuga de memoria en la ruta de fallo cfg80211_inform_bss_frame() puede devolver NULL en caso de fallo. En ese caso, el búfer asignado 'buf' no se libera y la función retorna antes de tiempo, lo que puede provocar una fuga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige una fuga de sgtable en fallos de mapeo En un caso poco probable en el que io_populate_area_dma() falla, lo que solo podría ocurrir en una máquina PAGE_POOL_32BIT_ARCH_WITH_64BIT_DMA, io_zcrx_map_area() dejará una tabla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: pvrusb2: corrige la fuga de URB en pvr2_send_request_ex Cuando pvr2_send_request_ex() envía correctamente un URB de escritura pero no consigue enviar el URB de lectura (p. ej., devuelve -ENOMEM), retorna inmediatamente sin esperar a que el URB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: verisilicon: AV1: Corrige el tamaño del búfer de información de mosaicos Cada información de mosaico se compone de: row_sb, col_sb, start_pos y end_pos (4 bytes cada uno). Por tanto, la memoria total necesaria es AV1_MAX_TILES * 16 bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: ipmb: inicializar los bytes de lectura del manejador de eventos IPMB no utiliza lecturas de i2c, pero el manejador necesita establecer un valor. De lo contrario, una lectura de i2c devolverá un valor no inicializado del controlador del bus.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: serializar la asignación de secuencias bajo invalidaciones concurrentes de TLB Con invalidaciones concurrentes de TLB, la espera de finalización se agota aleatoriamente porque cmd_sem_val se incrementaba fuera del spinlock de IOMMU, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: cpsw_new: Corrige el posible anulado de registro de un netdev que aún no se ha registrado Si se produce un error durante register_netdev() para la primera MAC en cpsw_register_ports(), aunque cpsw->slaves[0].ndev se establece en NULL,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c/tw9903: Corregir posible fuga de memoria en tw9903_probe() En una de las rutas de error de tw9903_probe(), la memoria asignada en v4l2_ctrl_handler_init() y v4l2_ctrl_new_std() no se libera. Se corrige llamando a v4l2_ctrl_handler_free()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: gen2: Add sanity check for session stop En iris_kill_session, inst->state se establece en IRIS_INST_ERROR y se ejecuta session_close, lo que provoca kfree(inst_hfi_gen2->packet). Si posteriormente se llama a stop_streaming, se producirá un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Hacer cpumask_of_node() robusta frente a NUMA_NO_NODE La definición de cpumask_of_node() en la arquitectura no puede gestionar NUMA_NO_NODE, que es un índice válido, por lo que se añade una comprobación para este caso.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: ring-buffer: Fix to check event length before using Comprobar la longitud del evento antes de añadirla para acceder al siguiente índice en rb_read_data_buffer(). Dado que esta función se utiliza para validar búferes en anillo que podrían estar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: minix: Añadir la comprobación de coherencia necesaria a minix_check_superblock() La implementación fs/minix del sistema de archivos minix no admite actualmente ningún valor de s_log_zone_size distinto de 0. Este es también el único valor admitido en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: no pasar flow_id a set_rps_cpu() El commit señalado partía de la suposición de que la tabla RPS de cada cola de recepción tendría el mismo tamaño y que no cambiaría. Calcular flow_id en set_rps_cpu(), sin asumir que se puede usar el valor calculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-mdp: Corregir el manejo de errores en la función probe Añadir mtk_mdp_unregister_m2m_device() en la ruta de manejo de errores para evitar una fuga de recursos. Añadir una comprobación del valor de retorno de vpu_get_plat_device() para evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpaa2-switch: validar num_ifs para evitar escrituras fuera de límites El controlador obtiene sw_attr.num_ifs del firmware mediante dpsw_get_attributes() pero nunca lo valida frente a DPSW_MAX_IF (64). Este valor controla la iteración en…