Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: reset: gpio: suprimir los atributos de enlace en sysfs Este es un dispositivo especial que se crea dinámicamente y se supone que debe permanecer en memoria indefinidamente. Además, actualmente no existe un devlink entre él y el consumidor real del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: Intel: hda: Fix NULL pointer dereference Si existe una discrepancia entre los enlaces DAI del controlador de la máquina y la topología, es posible que el widget de reproducción/captura no esté establecido, especialmente en el caso de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: logitech-hidpp: Comprobar maxfield en hidpp_get_report_length() No bloquear el sistema cuando un informe no tiene campos. Los dispositivos USB falsos pueden enviar sus propios descriptores de informe HID y definir estructuras de informe sin campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx23885: Add missing unmap in snd_cx23885_hw_params() En la ruta de error, añada cx23885_alsa_dma_unmap() para liberar el recurso adquirido por cx23885_alsa_dma_map().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: gestionar correctamente el fallo de dm_bufio_client_create() Si cualquiera de las llamadas a dm_bufio_client_create() en verity_fec_ctr() falla, entonces más adelante se llama a dm_bufio_client_destroy() con un argumento ERR_PTR(), lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/pm: Corregir desreferencia de puntero nulo Si la SMU está deshabilitada, durante la inicialización de RAS se producirá una desreferencia de puntero nulo en este punto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Vaciar dev-IOTLB solo cuando el dispositivo PCIe es accesible en modo escalable El commit 4fc82cd907ac ("iommu/vt-d: Don't issue ATS Invalidation request when device is disconnected") se basa en pci_dev_is_disconnected() para omitir la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ima: verificar que el búfer de IMA del kernel anterior se encuentra en RAM direccionable Serie de parches "Address page fault in ima_restore_measurement_list()", v3. Cuando el kernel de segunda etapa se arranca mediante kexec con una línea de comandos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: corrige la dependencia circular de bloqueo en run_unpack_ex Syzbot informó de una dependencia circular de bloqueo entre wnd->rw_lock (sbi->used.bitmap) y ni->file.run_lock. El escenario de interbloqueo es el siguiente: 1. ntfs_extend_mft() toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: mixer: oss: Add card disconnect checkpoints La capa de mezclador OSS de ALSA llama a las operaciones de kcontrol de forma individual, y las llamadas pendientes podrían no siempre detectarse al desconectar el dispositivo. Para evitar posibles…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: pstore: ram_core: corrige el retorno incorrecto de éxito cuando falla vmap() En persistent_ram_vmap(), vmap() puede devolver NULL en caso de error. Si offset es distinto de cero, al sumar offset_in_page(start) la función devuelve un puntero no NULL…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbcon: comprobar el valor de retorno de con2fb_acquire_newinfo() Si fbcon_open() falla cuando se llama desde con2fb_acquire_newinfo(), el puntero info->fbcon_par permanece como NULL, y después se desreferencia. Se añade una comprobación del valor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige la condición de carrera de user_ref entre las rutas de scrub y de refill La función io_zcrx_put_niov_uref() utiliza un patrón no atómico de comprobación y luego decremento (atomic_read seguido de un atomic_dec independiente) para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe: Añadir comprobación de límites en pat_index para evitar una lectura fuera de límites del kernel en madvise Cuando el usuario proporciona un valor pat_index no válido a través del IOCTL madvise, la función xe_pat_index_get_coh_mode() realiza un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Añadir comprobación de coherencia para escrituras fuera de límites (OOB) al silenciar Al silenciar los paquetes de URB de reproducción en el modo de realimentación implícita, antes de la reproducción real, asumimos a ciegas que los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm: borrar el puntero bio de la solicitud clonada cuando se completa el último bio clonado Se ha observado que valores obsoletos de rq->bio provocan una doble inicialización de bios clonados en objetivos de device-mapper basados en solicitudes, lo que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iommu/amd: mover wait_on_sem() fuera del spinlock Con iommu.strict=1, la ruta de espera de finalización existente puede provocar bloqueos suaves (soft lockups) en entornos sometidos a estrés, ya que wait_on_sem() realiza una espera activa (busy-wait)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost: mover la comprobación de límites del grupo de vDPA a vhost_vdpa Se elimina la duplicidad al consolidar estas comprobaciones aquí. Esto reduce la posibilidad de que un controlador padre omita alguna de ellas. Además, se corrige un error en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: prevent races in ->query_interfaces() Era posible que dos trabajos de consulta de interfaces intentaran actualizar concurrentemente las interfaces. Para evitarlo, se comprueba y actualiza iface_last_update bajo iface_lock.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Refactorizar amdgpu_gem_va_ioctl para gestionar la última actualización de fence y la gestión de la línea temporal v4 Este commit simplifica la función amdgpu_gem_va_ioctl; las actualizaciones clave incluyen: - Se ha trasladado la lógica de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_h323: fix OOB read in decode_choice() En decode_choice(), la comprobación de límites previa a get_len() utiliza la variable `len`, que sigue valiendo 0 desde su inicialización al principio de la función: Cuando el flujo de bits…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs: Sustituir BUG_ON por gestión de errores en las comprobaciones del recuento de CNID En a06ec283e125, next_id, folder_count y file_count en la información del superbloque se ampliaron a 64 bits, y se añadieron BUG_ON para detectar desbordamientos.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: Eliminar el bloqueo en skb_may_tx_timestamp() skb_may_tx_timestamp() puede adquirir sock::sk_callback_lock. El bloqueo no debe tomarse en contexto de IRQ, solo en softirq es admisible. Algunos controladores reciben la marca de tiempo mediante una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: Corrige el uso de bloqueos para los campos de tcon Antes usábamos cifs_tcp_ses_lock para proteger muchos objetos que no son solo las listas de servidores, sesiones o tcon. Más tarde introdujimos srv_lock, ses_lock y tc_lock para proteger los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Añadir protección SRCU para la lectura de PDPTR en __get_sregs2() Añadir protección de lado de lectura SRCU al leer los registros PDPTR en __get_sregs2(). La lectura de los PDPTR puede provocar el acceso a la memoria del invitado:…