Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: atm: fore200e: corrige el uso tras liberación en tasklets durante la eliminación del dispositivo Cuando se está desconectando el adaptador PCA-200E o SBA-200E, se libera fore200e. Sin embargo, tx_tasklet o rx_tasklet podrían seguir en ejecución o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: vt8500lcdfb: corrige la falta de dma_free_coherent() fbi->fb.screen_buffer se asigna con dma_alloc_coherent() pero no se libera si se alcanza la ruta de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: APEI/GHES: ARM processor Error: no sobrepasar la memoria asignada Si la BIOS genera un ARM Processor Error muy pequeño, o incompleto, la lógica actual no podrá desreferenciar Añada comprobaciones para evitarlo. Con estos cambios, los registros GHESv2…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: Corrige los parámetros intercambiados en las funciones pci_{primary/secondary}_epc_epf_unlink() Los callbacks de struct configfs_item_operations se definen de la siguiente manera: Mientras que pci_primary_epc_epf_link() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: ti: pruss: Corrige la doble liberación en pruss_clk_mux_setup() En pruss_clk_mux_setup(), devm_add_action_or_reset() llama indirectamente a pruss_of_free_clk_provider(), que ejecuta of_node_put(clk_mux_np) en la ruta de error. Sin embargo, una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: validar las restricciones de tamaño de las colas de usuario Se añade una validación para garantizar que los tamaños de las colas de usuario cumplen los requisitos del hardware: - El tamaño debe ser una potencia de dos para un ajuste…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: corrige una fuga de referencias (refcount) de nfs4_file en nfsd_get_dir_deleg() Claude señaló que existe una fuga de referencias (refcount) de nfs4_file en nfsd_get_dir_deleg(). Asegurar que la referencia a "fp" se libera antes de retornar.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm mpath: Add missing dm_put_device when failing to get scsi dh name Cuando el commit fd81bc5cca8f ("scsi: device_handler: Return error pointer in scsi_dh_attached_handler_name()") añadió código para hacer fallar el análisis de la ruta si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-async: Corregir el manejo de errores en los pasos posteriores a encontrar una coincidencia Cuando una conexión asíncrona se encuentra como coincidente con un fwnode, puede registrarse un subdispositivo (en caso de que no estuviera ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: no propagar los errores de colocación del array de páginas como errores de lote Cuando fscrypt está habilitado, move_dirty_folio_in_page_array() puede fallar porque necesita asignar búferes de rebote para almacenar las versiones cifradas de cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige un error de signo en smb_direct_prepare_negotiation() smb_direct_prepare_negotiation() convierte un valor sin signo __u32 procedente de sp->max_recv_size y req->preferred_send_size a un int con signo antes de calcular min_t(int, ...). Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rnbd-srv: Poner a cero el búfer rsp antes de usarlo Antes de usar el búfer de datos para devolver el mensaje de respuesta, ponerlo a cero por completo. Esto evita que bytes sobrantes sean recogidos por el lado del cliente cuando el mensaje se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx25821: Corrige una fuga de recursos en cx25821_dev_setup() Añade release_mem_region() si ioremap() falla, para liberar la región de memoria obtenida mediante cx25821_get_resources().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ccs: Evitar una posible división por cero El cálculo de la M máxima para la configuración del escalador implica dividir entre el valor del registro de límite MIN_X_OUTPUT_SIZE. Aunque es de suponer que el valor no sea cero, el controlador no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: sysfs: corrige la eliminación del chip con GPIO exportados mediante sysfs Actualmente, si exportamos un GPIO a través de sysfs y desvinculamos el controlador GPIO padre, el atributo exportado permanecerá en /sys/class/gpio porque, una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: fix incorrect early exits for invalid metabox-enabled images Las imágenes EROFS manipuladas con la compresión de metadatos habilitada pueden provocar salidas anticipadas incorrectas, lo que conduce a fugas de referencias de folio. Sin embargo,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: procfs: corrige una posible doble llamada a mmput() en do_procmap_query() Cuando el usuario proporciona un búfer de tamaño incorrecto para el ID de compilación (build ID) de PROCMAP_QUERY, se devuelve el error -ENAMETOOLONG. Tras los cambios recientes,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: ipu6: Fix RPM reference leak in probe error paths Varias rutas de error en ipu6_pci_probe() saltaban directamente a out_ipu6_bus_del_devices sin liberar la referencia de gestión de energía en tiempo de ejecución. Añada pm_runtime_put_sync() antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: rs9: Reservar 8 ranuras struct clk_hw para 9FGV0841 El 9FGV0841 tiene 8 salidas y registra 8 struct clk_hw; asegúrese de que haya 8 ranuras para esos punteros clk_hw recién registrados; de lo contrario, se producirá una escritura fuera de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige el manejo de errores posterior a la apertura Cerrar una cola no garantiza que todos los pools de páginas asociados se terminen de inmediato, así que deja que el recuento de referencias haga su trabajo en lugar de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: xscale: Comprobar correctamente el soporte de PTP En ixp4xx_get_ts_info() se llama a ixp46x_ptp_find() incondicionalmente, a pesar de que esta funcionalidad solo existe en ixp46x, lo que provoca el siguiente volcado de error al ejecutar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EFI/CPER: no volcar toda la región de memoria La lógica actual de cper_print_fw_err() no comprueba si la longitud del registro de errores es suficientemente grande para gestionar el desplazamiento (offset). Con un firmware defectuoso, si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: dwc3: gadget: Move vbus draw to workqueue context Actualmente dwc3_gadget_vbus_draw() puede invocarse desde un contexto atómico, lo que a su vez invoca las API de power-supply-core. Algunas de estas API de PMIC realizan operaciones que pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/buddy: Evitar BUG_ON validando la asignación redondeada Cuando se activa DRM_BUDDY_CONTIGUOUS_ALLOCATION, el tamaño solicitado se redondea hacia arriba a la siguiente potencia de dos mediante roundup_pow_of_two(). De forma similar, en las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige un problema de limpieza de la preservación de reflink El commit c06c303832ec ("ocfs2: fix xattr array entry __counted_by error") no gestiona todos los casos y la tarea de limpieza de las entradas de atributos extendidos preservadas sigue…