Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: renesas_usbhs: corrige el uso tras liberación en la ISR durante la eliminación del dispositivo En usbhs_remove(), el controlador libera recursos (incluido el array de pipes) mientras el manejador de interrupciones (usbhs_interrupt) sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: image: mdc800: kill download URB on timeout mdc800_device_read() envía download_urb y espera a que se complete. Si se agota el tiempo de espera y el dispositivo no ha respondido, la función regresa sin cancelar la URB, dejándola activa. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_tcm: Corrección de desreferencias de puntero NULL en la gestión del nexus El puntero `tpg->tpg_nexus` del controlador USB Target se gestiona de forma dinámica y está vinculado a la configuración del espacio de usuario a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corregir subdesbordamiento de i_nlink durante la eliminación asíncrona (async unlink) Durante la eliminación asíncrona, decrementamos el contador `i_nlink` antes de recibir la finalización (que eventualmente actualizará `i_nlink`) porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige fugas de memoria en ceph_mdsc_build_path() Se añaden llamadas a __putname() en las rutas de código de error que no liberaban el puntero "path" obtenido mediante __getname(). Si la propiedad de este puntero no se transfiere al llamador a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/mmcid: Prevent CID stalls due to concurrent forks Una tarea recién bifurcada se contabiliza como usuario de MMCID antes de que la tarea sea visible en la lista de hilos del proceso y en la lista global de tareas. Esto crea el siguiente problema:…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: sched/mmcid: Gestionar vfork()/CLONE_VM correctamente Matthieu y Jiri informaron de bloqueos en los que una tarea entra en un bucle sin fin en mm_get_cid() al programarse. Resulta que la lógica que gestiona las tareas vfork() está rota. Se invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: powerpc, perf: Comprobar que current->mm está activo antes de obtener la cadena de llamadas de usuario Puede ocurrir que mm ya haya sido liberado, lo que provoca un pánico del kernel. Esto añade la comprobación de NULL para current->mm, de forma similar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ufs: core: Fix SError in ufshcd_rtc_work() during UFS suspend En __ufshcd_wl_suspend(), se llama a cancel_delayed_work_sync() para cancelar el trabajo RTC de UFS, pero se coloca después de ufshcd_vops_suspend(hba, pm_op, POST_CHANGE). Esto crea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: hisi_sas: Corrige la excepción de puntero NULL durante user_scan() user_scan() invoca la función sas_user_scan() actualizada para el canal 0 y, si tiene éxito, escanea iterativamente los canales restantes (del 1 a shost->max_channel) mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: qdsp6: Fix q6apm remove ordering during ADSP stop and start Durante la detención y el inicio del ADSP, el kernel se bloquea debido al orden en el que se eliminan los componentes de ASoC. Al detener el ADSP, la devolución de llamada .remove…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corrige la división por cero en tipc_sk_filter_connect() Un usuario puede establecer conn_timeout con cualquier valor mediante setsockopt(TIPC_CONN_TIMEOUT), incluidos valores inferiores a 4. Cuando un SYN es rechazado con TIPC_ERR_OVERLOAD y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-rsu: Corrección de la desreferenciación de puntero NULL cuando RSU está deshabilitado Cuando Remote System Update (RSU) no está habilitado en el First Stage Boot Loader (FSBL), el controlador encuentra una desreferenciación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kprobes: evita un fallo al hacer rmmod/insmod después de que ftrace se haya desactivado Tras detectar que ftrace se desactiva por algunos errores, el kernel se bloquea si se eliminan módulos en los que hay sondas kprobe. Esto se debe a que la kprobe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: Corregir un problema de livelock / inanición en hmm_range_fault() Si hmm_range_fault() falla un folio_trylock() en do_swap_page, al intentar adquirir el bloqueo de un folio de memoria privada de dispositivo para migrarlo a la RAM, la función girará…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nsfs: endurece las comprobaciones de permisos para los ioctl de iteración de espacios de nombres Incluso los servicios privilegiados no deberían necesariamente poder ver los espacios de nombres de otros servicios privilegiados, de modo que no puedan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: intel_pstate: Corregida la desreferencia de puntero NULL en update_cpu_qos_request() La función update_cpu_qos_request() intenta inicializar la variable 'freq' desreferenciando 'cpudata' antes de comprobar si 'policy' es válida. Este problema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: añadir comprobación de límite superior a los valores de entrada del usuario en el ioctl de señalización Los valores de entrada excesivamente grandes en amdgpu_userq_signal_ioctl pueden provocar un OOM y podrían ser explotados. Por ello, se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/userq: corrige una fuga de referencia en amdgpu_userq_wait_ioctl Se libera la referencia al syncobj y a la valla de la línea temporal al abortar el ioctl debido a que el array de salida es demasiado pequeño. (cherry picked from commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: añadir comprobación de límite superior a los valores de entrada del usuario en la ioctl de espera Los valores de entrada excesivamente grandes en amdgpu_userq_wait_ioctl pueden provocar un OOM y podrían ser explotados. Por ello, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: samsung-dsim: Corregir fuga de memoria en la ruta de error En samsung_dsim_host_attach(), se llama a drm_bridge_add() para añadir el bridge. Sin embargo, si samsung_dsim_register_te_irq() o pdata->host_ops->attach() fallan posteriormente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/sync: Corrige fuga de la referencia a la valla de usuario en caso de fallo de asignación Cuando dma_fence_chain_alloc() falla, libera correctamente la referencia a la valla de usuario para evitar una fuga de memoria. (cherry picked from commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/sync: Limpiar la sincronización parcialmente inicializada en caso de fallo de análisis xe_sync_entry_parse() puede asignar referencias (syncobj, fence, chain fence o user fence) antes de alcanzar una ruta de fallo posterior. Varias de esas rutas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: Corregir fuga de referencia de credenciales en nfsd_nl_listener_set_doit(). nfsd_nl_listener_set_doit() utiliza get_current_cred() sin put_cred(). Como podemos ver en otros llamadores, svc_xprt_create_from_sa() no requiere la referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige una fuga del mapa de fragmentos (chunk map) en btrfs_map_block() tras btrfs_chunk_map_num_copies() Corrige una fuga del mapa de fragmentos (chunk map) en btrfs_map_block(): si se devuelve antes de tiempo con -EINVAL, no se libera el mapa…