Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md-cluster: corrige la desreferencia de puntero NULL en process_metadata_update La función process_metadata_update() desreferencia sin comprobación el puntero 'thread' (obtenido mediante rcu_dereference_protected) dentro de la macro wait_event(). Aunque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-mdp: Corrige un error de fuga de referencia en mtk_mdp_remove() En mtk_mdp_probe(), vpu_get_plat_device() incrementa el contador de referencias del dispositivo de plataforma devuelto. Añade platform_device_put() para evitar la fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/atmel-hlcdc: corrige una fuga de memoria desde el callback atomic_destroy_state Tras varios commits, la memoria slab aumenta. Algunos objetos drm_crtc_commit no se liberan. El callback atomic_destroy_state solo liberaba el framebuffer. Utilice la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfsplus: tratar los inodos especiales como archivos regulares Dado que el commit af153bb63a33 ("vfs: catch invalid modes in may_open()") exige que cualquier inodo sea de tipo S_IFDIR/S_IFLNK/S_IFREG/S_IFCHR/S_IFBLK/S_IFIFO/S_IFSOCK, se utiliza S_IFREG…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: fix potential zero beacon interval in beacon tracking Durante las pruebas de fuzzing se detectó que bss_conf->beacon_int podría ser cero, lo que podría provocar un error de división por cero en cálculos posteriores. Se establece un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EFI/CPER: no sobrepasar el búfer del registro CPER del procesador ARM Existe una lógica en GHES/CPER para detectar si section_length es demasiado pequeño, pero no detecta si es demasiado grande. Actualmente, si el firmware recibe un registro CPER del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Ignorar -EBUSY al comprobar eventos anidados desde vcpu_block() Ignorar -EBUSY al comprobar eventos anidados después de salir de un estado de bloqueo mientras L2 está activo, ya que salir al espacio de usuario generará una salida espuria al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: of: display_timing: corrige una fuga de contador de referencias en of_get_display_timings() of_parse_phandle() devuelve un device_node con el contador de referencias incrementado, que se almacena en 'entry' y luego se copia en 'native_mode'.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Fix Null reference while testing fluster Cuando se crean o destruyen múltiples instancias, se producen muchas interrupciones y se eliminan las estructuras del decodificador. "struct vpu_instance" es una estructura compartida…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gfs2: corrección de fallo de página en fiemap En gfs2_fiemap(), llamamos a iomap_fiemap() mientras mantenemos el glock del inodo. Esto puede provocar una toma recursiva del glock si el búfer de fiemap está mapeado en memoria al mismo inodo y el acceso a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: Add support for TSV110 Spectre-BHB mitigation El procesador TSV110 es vulnerable al ataque Spectre-BHB (Branch History Buffer), que puede explotarse para filtrar información a través de canales laterales de predicción de bifurcaciones. Este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: Corrige la lógica de eliminación de contextos RSS Debemos liberar el VNIC de contexto RSS correspondiente en el firmware cada vez que se elimina un contexto RSS en el controlador. El commit 667ac333dbb7 añadió una comprobación para eliminar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phy: fsl-imx8mq-usb: establecer los datos del controlador de la plataforma Se añade la llamada platform_set_drvdata() que faltaba, ya que los datos se utilizarán en remove().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: alpha: corrige la corrupción del espacio de usuario durante la compactación de memoria Los sistemas Alpha pueden sufrir fallos esporádicos en el espacio de usuario y corrupción del montículo (heap) cuando la compactación de memoria está habilitada. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx88: Add missing unmap in snd_cx88_hw_params() En la ruta de error, añadir cx88_alsa_dma_unmap() para liberar el recurso adquirido por cx88_alsa_dma_map().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: qcom: camss: vfe: Fix out-of-bounds access in vfe_isr_reg_update() vfe_isr() itera usando MSM_VFE_IMAGE_MASTERS_NUM(7) como límite del bucle y pasa el índice a vfe_isr_reg_update(). Sin embargo, el array vfe->line[] está definido con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas: fix WARNING in usb_tx_block La función usb_tx_block() envía cardp->tx_urb sin asegurarse de que cualquier transmisión anterior en esta URB haya finalizado. Si se produce una segunda llamada mientras la URB sigue activa (por ejemplo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: tcp - corregir la extracción de paquetes del flujo Al procesar datos de flujo TCP en ovpn_tcp_recv, recibimos skbs clonados de gran tamaño desde __strp_rcv que pueden contener múltiples paquetes fusionados (coalesced). La implementación actual…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: in-kernel: always set ID as avail when rm endp Syzkaller logró encontrar una combinación de acciones que generaba esta advertencia:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: prodikeys: Comprobar la presencia de pm->input_ep82 Los dispositivos USB falsos pueden enviar sus propios descriptores de informes para los que no se llama al hook input_mapping(). En este caso, pm->input_ep82 permanece como NULL, lo que provoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: chipidea: udc: corrige la limpieza de DMA y SG en _ep_nuke() El controlador UDC de ChipIdea puede encontrar errores de "sg buffer no alineado a página" cuando un dispositivo USB se vuelve a conectar tras haberse desconectado durante una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p/xen: proteger xen_9pfs_front_free contra llamadas concurrentes El hilo xenwatch puede entrar en condición de carrera con otras notificaciones de cambios del back-end y llamar a xen_9pfs_front_free() dos veces, lo que provoca el fallo de protección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Corregir SError del pánico del kernel al cerrar SError del pánico del kernel ocurrió raramente durante las pruebas de fluster. La causa raíz fue entrar en modo de suspensión porque expiró el tiempo de espera del retardo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c/tw9906: Corrige una posible fuga de memoria en tw9906_probe() En una de las rutas de error de tw9906_probe(), la memoria reservada en v4l2_ctrl_handler_init() y v4l2_ctrl_new_std() no se libera. Se corrige llamando a v4l2_ctrl_handler_free()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: ->d_compare() no debe bloquear ... así que no use __getname() allí. Cámbielo (y ntfs_d_hash(), aprovechando), a kmalloc(PATH_MAX, GFP_NOWAIT). Sí, ntfs_d_hash() casi con seguridad puede arreglárselas con asignaciones más pequeñas, pero deje que…