Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la cancelación de la transacción al crear archivos debido a una colisión de hash de nombres Si intentamos crear varios archivos con nombres que generan el mismo hash, tenemos que empaquetarlos en el mismo elemento de directorio (dir item)…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corrige el aborto de la transacción en el ioctl de establecimiento de recepción debido a un desbordamiento de elemento Si el ioctl de establecimiento de recepción falla debido a un desbordamiento de elemento al intentar añadir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: añadir el desbloqueo de RCU que faltaba en la ruta de error en try_release_subpage_extent_buffer() Llamar a rcu_read_lock() antes de salir del bucle en try_release_subpage_extent_buffer() porque hay una llamada a rcu_read_unlock() después del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: mpu3050-core: corrige el manejo de errores de pm_runtime No se comprueba el valor de retorno de pm_runtime_get_sync(), lo que permite que el controlador acceda a hardware que puede fallar al reanudarse. Además, el contador de uso del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: adis: Corrige la desreferencia de puntero NULL en adis_init La función adis_init() desreferencia adis->ops para comprobar si los punteros a función individuales (write, read, reset) son NULL, pero no comprueba primero si adis->ops en sí es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: light: bh1780: fix PM runtime leak on error path Mover pm_runtime_put_autosuspend() antes de la comprobación de errores para garantizar que el contador de referencias de PM runtime se decremente siempre tras pm_runtime_get_sync(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: proximity: hx9023s: Protect against division by zero in set_samp_freq Evita la división por cero cuando la frecuencia de muestreo no está especificada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Inicializar de forma anticipada el dist/redist de vgic al crear vgic Si vgic_allocate_private_irqs_locked() falla por cualquier motivo extraño, salimos de kvm_vgic_create() antes de tiempo, dejando dist->rd_regions sin inicializar. Entonces…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corregir para evitar el acceso a valores no inicializados en f2fs_sanity_check_node_footer syzbot ha notificado un error de f2fs como el siguiente: La causa raíz es la siguiente: en f2fs_finish_read_bio(), podemos acceder a datos no inicializados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mshv_vtl: Corregir que vmemmap_shift supere MAX_FOLIO_ORDER Al registrar memoria de VTL0 mediante MSHV_ADD_VTL0_MEMORY, el kernel calcula pgmap->vmemmap_shift como el número de ceros finales en el OR de start_pfn y last_pfn, con la intención de usar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: dts: qcom: monaco: Reservar la región completa de metadatos de Gunyah Observamos excepciones espurias "Synchronous External Abort" (ESR=0x96000010) y fallos del kernel en plataformas basadas en Monaco. Estos fallos se deben a que el kernel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipa: corrige que el índice del anillo de eventos no se programaba para IPA v5.0 y posteriores Para IPA v5.0 y posteriores, el campo de índice del anillo de eventos se trasladó de CH_C_CNTXT_0 a CH_C_CNTXT_1. La definición de registros de la v5.0…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/intel/uncore: Corregir la inicialización del ID de die y las búsquedas de errores En snbep_pci2phy_map_init(), en la ruta nr_node_ids > 8, uncore_device_to_die() puede devolver -1 cuando todas las CPU asociadas al dispositivo UBOX están…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_subset: Corrige el refcnt desequilibrado en geth_free geth_alloc() incrementa el contador de referencias, pero geth_free() no lo decrementa. Esto impide la configuración de atributos mediante configfs después de desvincular la función.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_rndis: proteger las opciones de RNDIS con mutex Las opciones de clase/subclase/protocolo son susceptibles a condiciones de carrera, ya que pueden accederse de forma concurrente a través de configfs. Se utiliza el mutex existente para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: Reinicializar dev->spinlock entre asociaciones a controladores de bajo nivel `struct comedi_device` es la estructura principal de control de un dispositivo COMEDI creado por el subsistema COMEDI. Contiene un miembro `spinlock` que incluye un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lib/crypto: chacha: Zeroize permuted_state before it leaves scope Dado que la permutación de ChaCha es invertible, la variable local 'permuted_state' es suficiente para calcular el 'state' original y, por tanto, la clave, incluso después de realizada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: interconnect: qcom: sm8450: Fix NULL pointer dereference in icc_link_nodes() El cambio a IDs dinámicos para las interconexiones de la plataforma SM8450 dejó dos enlaces sin convertir; corríjalo para evitar la desreferenciación de puntero NULL en tiempo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechazar el acceso directo a punteros PTR_TO_BUF anulables check_mem_access() compara PTR_TO_BUF mediante base_type(), que elimina PTR_MAYBE_NULL, lo que permite la desreferenciación directa sin comprobar si el puntero es nulo. Los campos ctx->key…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/kexec: Desactivar la instrumentación de KCOV después de load_segments() La función load_segments() modifica los registros de segmento, lo que invalida la base de GS (de la que KCOV depende para los datos por CPU). Cuando CONFIG_KCOV está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - corrige desbordamiento con claves HMAC largas Cuando se proporciona una clave más larga que el tamaño de bloque, se copia y luego se procesa con una función hash para obtener la clave real. La memoria asignada para la copia debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: governor: fix double free in cpufreq_dbs_governor_init() error path Cuando kobject_init_and_add() falla, cpufreq_dbs_governor_init() llama a kobject_put(&dbs_data->attr_set.kobj). La función de liberación del kobject cpufreq_dbs_data_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: dummy-hcd: Corregir error de bloqueo/sincronización Las pruebas de Syzbot consiguieron provocar una excepción de direccionamiento y un fallo en la rutina usb_gadget_udc_reset() de drivers/usb/gadgets/udc/core.c, debido a que la rutina se llamó con…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sched_ext: Corrige el interbloqueo de SCX_KICK_WAIT aplazando la espera al callback de equilibrado SCX_KICK_WAIT realiza una espera activa en kick_cpus_irq_workfn() mediante smp_cond_load_acquire() hasta que el kick_sync de la CPU objetivo avanza. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: dummy-hcd: Corregir error de sincronización de interrupciones Esto corrige un error de sincronización en el controlador dummy-hcd. El error tiene una historia algo complicada. El mecanismo de sincronización se introdujo con el commit 7dbd8f4cabd9…