Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu/ras: Mover la asignación de datos ras antes de la comprobación de página defectuosa Esto también resulta en espacio restante asignado a valores negativos. Mover la llamada de asignación de datos antes de la comprobación de página…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: jfs: desbordamiento de nlink en jfs_rename Si nlink es máximo para un directorio (-1) y dentro de ese directorio realizas un renombramiento para algún directorio hijo (sin mover desde el padre), entonces el nlink del primer directorio es primero…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: misc: bcm_vk: Corrección de posibles desreferencias de puntero nulo en bcm_vk_read() En la función bcm_vk_read(), el puntero entry es verificado, indicando que puede ser NULL. Si entry es NULL y rc se establece en -EMSGSIZE, el siguiente código puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: misc: ti_fpc202: corrige una posible fuga de memoria en la función de sondeo Usar for_each_child_of_node_scoped() para simplificar el código y asegurar que la referencia del nodo del dispositivo se libere automáticamente cuando el ámbito del bucle…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: manejar errores de attr_set_size() al truncar archivos Si attr_set_size() falla al truncar, el error es ignorado silenciosamente y el inodo puede quedar en un estado inconsistente.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: memoria: mtk-smi: corregir fugas de dispositivos durante la sonda común Asegúrese de liberar la referencia tomada al buscar el dispositivo SMI durante la sonda común en caso de fallo tardío de la sonda (p. ej., aplazamiento de la sonda) y al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: memoria: mtk-smi: corregir fuga de dispositivo en la sonda larb Asegúrese de liberar la referencia tomada al buscar el dispositivo SMI durante la sonda larb en caso de fallo tardío de la sonda (p. ej., aplazamiento de la sonda) y al desvincular el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: SOF: ipc4-topology: Corregir el tamaño de asignación para controles de bytes El tamaño de los datos detrás de scontrol -> ipc_control_data para controles de bytes es: [1] sizeof(struct sof_ipc4_control_data) + // estructura solo del kernel [2]…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: qrtr: Eliminar la característica 'auto_queue' de MHI para los canales DL de IPCR La pila MHI ofrece la característica 'auto_queue', que permite a la pila MHI encolar automáticamente los búferes para la ruta RX (canal DL). Aunque esta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rpmsg: core: corregir condición de carrera en driver_override_show() y usar la función auxiliar del core La función driver_override_show lee la cadena driver_override sin mantener el device_lock. Sin embargo, la función store modifica y libera la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtw88: Usar devm_kmemdup() en rtw_set_supported_band() Simplificar el código mediante el uso de asignaciones de memoria gestionadas por el dispositivo. Esto también corrige una fuga de memoria en rtw_register_hw(). Las bandas soportadas no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: most: core: corregir fuga de recursos en las rutas de error de most_register_interface La función most_register_interface() no liberaba correctamente los recursos si fallaba prematuramente (antes de registrar el dispositivo). En estos casos, devolvía…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hfsplus: asegurar que sb -> s_fs_info siempre se limpie Cuando hfsplus fue convertido a la nueva API de montaje, se introdujo un error al cambiar el patrón de asignación de sb -> s_fs_info. Si setup_bdev_super() falla después de que un nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: anotar las carreras de datos (data-races) alrededor de hdev->req_status __hci_cmd_sync_sk() establece hdev->req_status bajo hdev->req_lock: Sin embargo, varias otras funciones leen o escriben hdev->req_status sin mantener ningún…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corrige el inodo de tamaño cero con tamaño distinto de cero tras la reproducción del registro Al registrar que un inodo existe, como parte del registro de un nuevo nombre o del registro de nuevas entradas de directorio para un directorio, siempre…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: wl1251: validar los ID de paquete antes de indexar tx_frames wl1251_tx_packet_cb() utiliza directamente el ID de finalización del firmware para indexar el array fijo de 16 entradas wl->tx_frames[]. El ID es un u8 sin procesar del bloque de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86: pilas de sombra (shadow stacks): manejo adecuado de errores para el bloqueo de mmap Kim Youngmin informa de que shstk_pop_sigframe() no comprueba los errores devueltos por mmap_read_lock_killable(), lo cual es un descuido absurdo; además, muestra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: qcom: pd-mapper: Corregir la longitud del elemento en servreg_loc_pfr_req_ei Parece que la longitud del elemento declarada en servreg_loc_pfr_req_ei para reason no coincide con el campo reason de servreg_loc_pfr_req, por lo que podríamos observar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm: tener en cuenta XFRMA_IF_ID en el cálculo del tamaño de aevent xfrm_get_ae() asigna el skb de respuesta con xfrm_aevent_msgsize(), y después build_aevent() añade atributos, incluido XFRMA_IF_ID cuando x->if_id está definido. xfrm_aevent_msgsize()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cachefiles: corregir el recuento de referencias incorrecto del dentry en cachefiles_cull() El parche mencionado a continuación cambió cachefiles_bury_object() para esperar 2 referencias al dentry 'rep'. Tres de los llamadores se cambiaron para usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Corregir fuga de memoria del array de BO en el estado de bloqueo El array de BO del estado de bloqueo se asigna por separado con kzalloc() en vc4_save_hang_state(), pero nunca se libera en vc4_free_hang_state(). Se añade el kfree() que faltaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Corregir una fuga de memoria en la ruta de error del estado de bloqueo Cuando vc4_save_hang_state() encuentra una condición de retorno anticipado, devuelve el control sin liberar el `kernel_state` reservado previamente, lo que provoca una fuga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lapbether: gestionar NETDEV_PRE_TYPE_CHANGE lapbeth_data_transmit() espera que el tipo del dispositivo subyacente sea ARPHRD_ETHER. Devolver NOTIFY_BAD desde lapbeth_device_event() garantiza que el controlador de bonding no pueda romper esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Corrige una fuga de memoria en airoha_qdma_rx_process() Si se produce un error en los búferes posteriores que pertenecen a la parte no lineal del skb (por ejemplo, debido a un error en la longitud de la carga útil notificada por la NIC o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir posibles desreferencias de NULL en __ioam6_fill_trace_data() Hay que comprobar si __in6_dev_get() puede devolver un valor NULL, tal como sugirió Yiming Qian. Además, se añade skb_dst_dev_rcu() en lugar de skb_dst_dev(), y dos…