Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: vaciar siempre el estado y la política al producirse el evento NETDEV_UNREGISTER syzbot informa de que el contador de referencias de "struct xfrm_state" presenta una fuga. Esto se debe a que el commit d77e38e612a0 ("xfrm: Add an IPsec hardware…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: erofs: corrige la identificación de datos planos intercalados para extents codificados Solo los datos planos cuya posición de inicio y longitud física en disco estén both alineadas con el tamaño de bloque deben clasificarse como extents planos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nct7363) Corrige una fuga de recursos en nct7363_present_pwm_fanin Al llamar a of_parse_phandle_with_args(), el llamador es responsable de invocar of_node_put() para liberar la referencia al nodo del dispositivo. En nct7363_present_pwm_fanin no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: udplite: Fix null-ptr-deref in __udp_enqueue_schedule_skb(). syzbot reportó un null-ptr-deref de udp_sk(sk)->udp_prod_queue. [0] Desde el commit citado, udp_lib_init_sock() puede fallar, al igual que udp_init_sock() y udpv6_init_sock(). Vamos a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/bitmap: corrige GPF en write_page causada por una condición de carrera durante el redimensionado Esto es una condición de uso tras liberación (use-after-free) causada por una carrera entre bitmap_daemon_work() y __bitmap_resize(). El demonio itera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: tegra-video: Fix memory leak in __tegra_channel_try_format() El objeto de estado asignado por __v4l2_subdev_state_alloc() debe liberarse con __v4l2_subdev_state_free() cuando ya no sea necesario. En __tegra_channel_try_format(), dos rutas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Omitir el vaciado de dev-iotlb para un dispositivo PCIe inaccesible sin modo escalable Los endpoints PCIe con ATS habilitado y asignados directamente al espacio de usuario (p. ej., QEMU, DPDK) pueden bloquear por completo el host cuando su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: macsmc: Inicializar mutex Inicializar el mutex de struct apple_smc en apple_smc_probe(). Usar el mutex sin inicializar provocaba, sorprendentemente, solo ocasionalmente desreferencias de puntero NULL en las llamadas a apple_smc_read() desde las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corregir desreferencia de puntero nulo en find_network La variable pwlan puede ser NULL al pasarse a rtw_free_network_nolock(), que posteriormente la desreferencia.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: CGX: fix bitmap leaks Los mapas de bits de control de flujo RX/TX (rx_fc_pfvf_bmap y tx_fc_pfvf_bmap) son asignados por cgx_lmac_init(), pero nunca se liberan en cgx_lmac_exit(). Por tanto, desvincular y volver a vincular el controlador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: pegasus: habilitar la comprobación básica de endpoints pegasus_probe() rellena las URB con tuberías de endpoint codificadas de forma fija sin verificar los descriptores de endpoint: Un dispositivo USB malformado puede presentar estos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mux: mmio: corrige la fuga de regmap en caso de fallo de la sonda El regmap mmio que puede asignarse durante la sonda nunca se libera. Se cambia para usar el asignador gestionado por el dispositivo, de modo que el regmap se libere en los fallos de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: fix incorrect early exits in volume label handling Las imágenes EROFS manipuladas que contienen etiquetas de volumen válidas pueden provocar retornos anticipados incorrectos, lo que lleva a fugas de referencias de folio. Sin embargo, esto no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: hid-pl: gestionar errores de sondeo Los errores en la inicialización deben notificarse; de lo contrario, se desreferenciará un puntero NULL la primera vez que se utilice FF.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revertir "media: iris: Add sanity check for stop streaming" Este revierte el commit ad699fa78b59241c9d71a8cafb51525f3dab04d4. Revertir la comprobación que omitía stop_streaming cuando la instancia se encontraba en IRIS_INST_ERROR, ya que provocaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wan/fsl_ucc_hdlc: Corregir dma_free_coherent() en uhdlc_memclean() Los búferes priv->rx_buffer y priv->tx_buffer se reservan juntos como búferes contiguos en uhdlc_init(), pero se liberan como dos búferes en uhdlc_memclean(). Cambiar la limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/smp: Añadir comprobación de fallo de kcalloc() en parse_thread_groups() Como kcalloc() puede fallar, se comprueba su valor de retorno para evitar una desreferencia de puntero NULL al pasarlo a of_property_read_u32_array().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revert "PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV" Esta reversión deshace el commit 05703271c3cd ("PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV"), que provoca un interbloqueo (deadlock) al adquirir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: Añadir el búfer a la lista solo después de una asignación exitosa Mover `list_add_tail()` a después de que `dma_alloc_attrs()` se ejecute correctamente al crear búferes internos. Anteriormente, el búfer se encolaba en `buffers->list` antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: remoteproc: imx_rproc: Fix invalid loaded resource table detection imx_rproc_elf_find_loaded_rsc_table() puede informar incorrectamente de una tabla de recursos cargada incluso cuando el firmware actual no proporciona una. Cuando el árbol de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: Corregir posible error (oops) del kernel cuando falla la sonda Cuando la sonda del dispositivo sdio brcmfmac falla por algún motivo (p. ej., falta de firmware), sdiodev->bus se establece en error en lugar de en NULL, por lo que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: core: Add locking around 'mfd_of_node_list' Manipular una lista en el kernel no es seguro sin algún tipo de exclusión mutua. Añada un mutex cada vez que accedamos a 'mfd_of_node_list' o lo modifiquemos para evitar posibles fallos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: gen1: Destruir los búferes internos tras la liberación por parte del firmware Tras la liberación de los búferes internos por parte del firmware, el controlador no los destruía. Esto dejaba asignaciones obsoletas que ya no se utilizaban,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntb: ntb_hw_switchtec: Corrección de desplazamiento fuera de límites (shift-out-of-bounds) para 0 mw lut El número de LUT de MW depende de la configuración de NTB y puede establecerse en cero; en ese caso, rounddown_pow_of_two provocaría un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: magicmouse: No fallar por falta de msc->input Los dispositivos USB falsos pueden enviar sus propios descriptores de informes para los que no se llama al hook input_mapping(). En este caso, msc->input permanece como NULL, lo que provoca un fallo…