Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: Corrige los parámetros intercambiados en las funciones pci_{primary/secondary}_epc_epf_unlink() Los callbacks de struct configfs_item_operations se definen de la siguiente manera: Mientras que pci_primary_epc_epf_link() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: ti: pruss: Corrige la doble liberación en pruss_clk_mux_setup() En pruss_clk_mux_setup(), devm_add_action_or_reset() llama indirectamente a pruss_of_free_clk_provider(), que ejecuta of_node_put(clk_mux_np) en la ruta de error. Sin embargo, una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: validar las restricciones de tamaño de las colas de usuario Se añade una validación para garantizar que los tamaños de las colas de usuario cumplen los requisitos del hardware: - El tamaño debe ser una potencia de dos para un ajuste…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: corrige una fuga de referencias (refcount) de nfs4_file en nfsd_get_dir_deleg() Claude señaló que existe una fuga de referencias (refcount) de nfs4_file en nfsd_get_dir_deleg(). Asegurar que la referencia a "fp" se libera antes de retornar.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm mpath: Add missing dm_put_device when failing to get scsi dh name Cuando el commit fd81bc5cca8f ("scsi: device_handler: Return error pointer in scsi_dh_attached_handler_name()") añadió código para hacer fallar el análisis de la ruta si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-async: Corregir el manejo de errores en los pasos posteriores a encontrar una coincidencia Cuando una conexión asíncrona se encuentra como coincidente con un fwnode, puede registrarse un subdispositivo (en caso de que no estuviera ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rnbd-srv: Poner a cero el búfer rsp antes de usarlo Antes de usar el búfer de datos para devolver el mensaje de respuesta, ponerlo a cero por completo. Esto evita que bytes sobrantes sean recogidos por el lado del cliente cuando el mensaje se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx25821: Corrige una fuga de recursos en cx25821_dev_setup() Añade release_mem_region() si ioremap() falla, para liberar la región de memoria obtenida mediante cx25821_get_resources().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ccs: Evitar una posible división por cero El cálculo de la M máxima para la configuración del escalador implica dividir entre el valor del registro de límite MIN_X_OUTPUT_SIZE. Aunque es de suponer que el valor no sea cero, el controlador no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: sysfs: corrige la eliminación del chip con GPIO exportados mediante sysfs Actualmente, si exportamos un GPIO a través de sysfs y desvinculamos el controlador GPIO padre, el atributo exportado permanecerá en /sys/class/gpio porque, una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: fix incorrect early exits for invalid metabox-enabled images Las imágenes EROFS manipuladas con la compresión de metadatos habilitada pueden provocar salidas anticipadas incorrectas, lo que conduce a fugas de referencias de folio. Sin embargo,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: procfs: corrige una posible doble llamada a mmput() en do_procmap_query() Cuando el usuario proporciona un búfer de tamaño incorrecto para el ID de compilación (build ID) de PROCMAP_QUERY, se devuelve el error -ENAMETOOLONG. Tras los cambios recientes,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: ipu6: Fix RPM reference leak in probe error paths Varias rutas de error en ipu6_pci_probe() saltaban directamente a out_ipu6_bus_del_devices sin liberar la referencia de gestión de energía en tiempo de ejecución. Añada pm_runtime_put_sync() antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: rs9: Reservar 8 ranuras struct clk_hw para 9FGV0841 El 9FGV0841 tiene 8 salidas y registra 8 struct clk_hw; asegúrese de que haya 8 ranuras para esos punteros clk_hw recién registrados; de lo contrario, se producirá una escritura fuera de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige el manejo de errores posterior a la apertura Cerrar una cola no garantiza que todos los pools de páginas asociados se terminen de inmediato, así que deja que el recuento de referencias haga su trabajo en lugar de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: xscale: Comprobar correctamente el soporte de PTP En ixp4xx_get_ts_info() se llama a ixp46x_ptp_find() incondicionalmente, a pesar de que esta funcionalidad solo existe en ixp46x, lo que provoca el siguiente volcado de error al ejecutar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EFI/CPER: no volcar toda la región de memoria La lógica actual de cper_print_fw_err() no comprueba si la longitud del registro de errores es suficientemente grande para gestionar el desplazamiento (offset). Con un firmware defectuoso, si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: dwc3: gadget: Move vbus draw to workqueue context Actualmente dwc3_gadget_vbus_draw() puede invocarse desde un contexto atómico, lo que a su vez invoca las API de power-supply-core. Algunas de estas API de PMIC realizan operaciones que pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/buddy: Evitar BUG_ON validando la asignación redondeada Cuando se activa DRM_BUDDY_CONTIGUOUS_ALLOCATION, el tamaño solicitado se redondea hacia arriba a la siguiente potencia de dos mediante roundup_pow_of_two(). De forma similar, en las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige un problema de limpieza de la preservación de reflink El commit c06c303832ec ("ocfs2: fix xattr array entry __counted_by error") no gestiona todos los casos y la tarea de limpieza de las entradas de atributos extendidos preservadas sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: vaciar siempre el estado y la política al producirse el evento NETDEV_UNREGISTER syzbot informa de que el contador de referencias de "struct xfrm_state" presenta una fuga. Esto se debe a que el commit d77e38e612a0 ("xfrm: Add an IPsec hardware…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: erofs: corrige la identificación de datos planos intercalados para extents codificados Solo los datos planos cuya posición de inicio y longitud física en disco estén both alineadas con el tamaño de bloque deben clasificarse como extents planos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nct7363) Corrige una fuga de recursos en nct7363_present_pwm_fanin Al llamar a of_parse_phandle_with_args(), el llamador es responsable de invocar of_node_put() para liberar la referencia al nodo del dispositivo. En nct7363_present_pwm_fanin no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: udplite: Fix null-ptr-deref in __udp_enqueue_schedule_skb(). syzbot reportó un null-ptr-deref de udp_sk(sk)->udp_prod_queue. [0] Desde el commit citado, udp_lib_init_sock() puede fallar, al igual que udp_init_sock() y udpv6_init_sock(). Vamos a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/bitmap: corrige GPF en write_page causada por una condición de carrera durante el redimensionado Esto es una condición de uso tras liberación (use-after-free) causada por una carrera entre bitmap_daemon_work() y __bitmap_resize(). El demonio itera…