Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Omitir el vaciado de dev-iotlb para un dispositivo PCIe inaccesible sin modo escalable Los endpoints PCIe con ATS habilitado y asignados directamente al espacio de usuario (p. ej., QEMU, DPDK) pueden bloquear por completo el host cuando su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: macsmc: Inicializar mutex Inicializar el mutex de struct apple_smc en apple_smc_probe(). Usar el mutex sin inicializar provocaba, sorprendentemente, solo ocasionalmente desreferencias de puntero NULL en las llamadas a apple_smc_read() desde las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corregir desreferencia de puntero nulo en find_network La variable pwlan puede ser NULL al pasarse a rtw_free_network_nolock(), que posteriormente la desreferencia.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: CGX: fix bitmap leaks Los mapas de bits de control de flujo RX/TX (rx_fc_pfvf_bmap y tx_fc_pfvf_bmap) son asignados por cgx_lmac_init(), pero nunca se liberan en cgx_lmac_exit(). Por tanto, desvincular y volver a vincular el controlador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: pegasus: habilitar la comprobación básica de endpoints pegasus_probe() rellena las URB con tuberías de endpoint codificadas de forma fija sin verificar los descriptores de endpoint: Un dispositivo USB malformado puede presentar estos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mux: mmio: corrige la fuga de regmap en caso de fallo de la sonda El regmap mmio que puede asignarse durante la sonda nunca se libera. Se cambia para usar el asignador gestionado por el dispositivo, de modo que el regmap se libere en los fallos de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: fix incorrect early exits in volume label handling Las imágenes EROFS manipuladas que contienen etiquetas de volumen válidas pueden provocar retornos anticipados incorrectos, lo que lleva a fugas de referencias de folio. Sin embargo, esto no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: hid-pl: gestionar errores de sondeo Los errores en la inicialización deben notificarse; de lo contrario, se desreferenciará un puntero NULL la primera vez que se utilice FF.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revertir "media: iris: Add sanity check for stop streaming" Este revierte el commit ad699fa78b59241c9d71a8cafb51525f3dab04d4. Revertir la comprobación que omitía stop_streaming cuando la instancia se encontraba en IRIS_INST_ERROR, ya que provocaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wan/fsl_ucc_hdlc: Corregir dma_free_coherent() en uhdlc_memclean() Los búferes priv->rx_buffer y priv->tx_buffer se reservan juntos como búferes contiguos en uhdlc_init(), pero se liberan como dos búferes en uhdlc_memclean(). Cambiar la limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/smp: Añadir comprobación de fallo de kcalloc() en parse_thread_groups() Como kcalloc() puede fallar, se comprueba su valor de retorno para evitar una desreferencia de puntero NULL al pasarlo a of_property_read_u32_array().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revert "PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV" Esta reversión deshace el commit 05703271c3cd ("PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV"), que provoca un interbloqueo (deadlock) al adquirir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: Añadir el búfer a la lista solo después de una asignación exitosa Mover `list_add_tail()` a después de que `dma_alloc_attrs()` se ejecute correctamente al crear búferes internos. Anteriormente, el búfer se encolaba en `buffers->list` antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: remoteproc: imx_rproc: Fix invalid loaded resource table detection imx_rproc_elf_find_loaded_rsc_table() puede informar incorrectamente de una tabla de recursos cargada incluso cuando el firmware actual no proporciona una. Cuando el árbol de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: Corregir posible error (oops) del kernel cuando falla la sonda Cuando la sonda del dispositivo sdio brcmfmac falla por algún motivo (p. ej., falta de firmware), sdiodev->bus se establece en error en lugar de en NULL, por lo que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: core: Add locking around 'mfd_of_node_list' Manipular una lista en el kernel no es seguro sin algún tipo de exclusión mutua. Añada un mutex cada vez que accedamos a 'mfd_of_node_list' o lo modifiquemos para evitar posibles fallos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: gen1: Destruir los búferes internos tras la liberación por parte del firmware Tras la liberación de los búferes internos por parte del firmware, el controlador no los destruía. Esto dejaba asignaciones obsoletas que ya no se utilizaban,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntb: ntb_hw_switchtec: Corrección de desplazamiento fuera de límites (shift-out-of-bounds) para 0 mw lut El número de LUT de MW depende de la configuración de NTB y puede establecerse en cero; en ese caso, rounddown_pow_of_two provocaría un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: magicmouse: No fallar por falta de msc->input Los dispositivos USB falsos pueden enviar sus propios descriptores de informes para los que no se llama al hook input_mapping(). En este caso, msc->input permanece como NULL, lo que provoca un fallo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: reset: gpio: suprimir los atributos de enlace en sysfs Este es un dispositivo especial que se crea dinámicamente y se supone que debe permanecer en memoria indefinidamente. Además, actualmente no existe un devlink entre él y el consumidor real del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: Intel: hda: Fix NULL pointer dereference Si existe una discrepancia entre los enlaces DAI del controlador de la máquina y la topología, es posible que el widget de reproducción/captura no esté establecido, especialmente en el caso de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: logitech-hidpp: Comprobar maxfield en hidpp_get_report_length() No bloquear el sistema cuando un informe no tiene campos. Los dispositivos USB falsos pueden enviar sus propios descriptores de informe HID y definir estructuras de informe sin campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx23885: Add missing unmap in snd_cx23885_hw_params() En la ruta de error, añada cx23885_alsa_dma_unmap() para liberar el recurso adquirido por cx23885_alsa_dma_map().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: gestionar correctamente el fallo de dm_bufio_client_create() Si cualquiera de las llamadas a dm_bufio_client_create() en verity_fec_ctr() falla, entonces más adelante se llama a dm_bufio_client_destroy() con un argumento ERR_PTR(), lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/pm: Corregir desreferencia de puntero nulo Si la SMU está deshabilitada, durante la inicialización de RAS se producirá una desreferencia de puntero nulo en este punto.