Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_ldisc: Borrar HCI_UART_PROTO_INIT en caso de error Cuando hci_register_dev() falla en hci_uart_register_dev(), HCI_UART_PROTO_INIT no se borra antes de llamar a hu->proto->close(hu) y de establecer hu->hdev en NULL. Esto significa que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/komeda: corrige el desbordamiento de enteros en la comprobación del tamaño del framebuffer AFBC La validación del tamaño del framebuffer AFBC calcula el tamaño mínimo de búfer requerido sumando el tamaño de la carga útil AFBC al desplazamiento del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: pci-ep-msi: Corregir la gestión de errores y evitar la doble asignación pci_epf_alloc_doorbell() almacena el array de mensajes de doorbell asignado en epf->db_msg/epf->num_db antes de solicitar los vectores MSI. Si la asignación de MSI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/sun4i: backend: corrige la desreferenciación de un puntero de error La función drm_atomic_get_plane_state() puede devolver un puntero de error y no se comprueba. Se añade una comprobación del puntero de error. Detectado por Smatch:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: sti: usar asignaciones de regmap_field gestionadas Los objetos regmap_field asignados durante la inicialización del reproductor nunca se liberan y pueden provocar fugas de recursos si el controlador se elimina. Cambiar a devm_regmap_field_alloc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache: corrige una desreferencia de puntero nulo con escrituras concurrentes en modo passthrough En modo passthrough, cuando dm-cache empieza a invalidar una entrada de la caché y el bloqueo de la celda de bio prison falla debido a una escritura…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm cache: corrige el bloqueo de escritura en el modo passthrough La función invalidate_remove() tiene una lógica incompleta para gestionar los bios de escritura con acierto (write hit) tras la invalidación de la caché. Configura la reasignación para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache: corrige la comprobación de asignaciones sucias al cambiar al modo de paso directo (passthrough) Como se menciona en el commit 9b1cc9f251af ("dm cache: share cache-metadata object across inactive and active DM tables"), dm-cache asumía que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache metadata: fix memory leak on metadata abort retry Al no poder adquirir el root_lock en dm_cache_metadata_abort porque el block_manager es de solo lectura, el block_manager temporal creado fuera del root_lock no se libera correctamente, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm log: corrección de escritura fuera de límites debido a un desbordamiento de region_count La variable local region_count en create_log_context() se declara como unsigned int (32 bits), pero dm_sector_div_up() devuelve sector_t (64 bits). Cuando un…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: cadence: cdns-mhdp8546-core: Establecer el conector mhdp antes en atomic_enable() En caso de que obtengamos errores en cdns_mhdp_link_up() o cdns_mhdp_reg_read() en atomic_enable, iremos a cdns_mhdp_modeset_retry_fn() y nos encontraremos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/riscv: Añadir IOTINVAL tras actualizar las entradas DDT/PDT Añadir riscv_iommu_iodir_iotinval() para realizar las invalidaciones necesarias de la TLB y de la caché de contexto tras actualizar una entrada DDT o PDT, tal como exige la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dpu: corrige la falta de coincidencia entre energía y frecuencia Durante la suspensión en tiempo de ejecución de DPU, llamar a dev_pm_opp_set_rate(dev, 0) reduce el raíl MMCX a MIN_SVS mientras que la frecuencia del reloj del núcleo permanece…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: hisilicon/sec2 - prevent req used-after-free for sec Durante la transmisión de paquetes, si el sistema está bajo una carga elevada, es posible que el hardware complete el procesamiento del paquete y libere la memoria de la solicitud (req) antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: Corrige el bloqueo de UNMAP en VM_BIND Un argumento incorrecto provocaba que los objetos involucrados en las operaciones UNMAP no siempre se bloquearan. Dado que los objetos _NO_SHARE comparten un resv común con la VM (que siempre está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: qdsp6: topology: comprobar el tipo de widget antes de acceder a los datos Comprobar el tipo de widget antes de acceder a los datos privados, ya que podría tratarse de un widget virtual que no está asociado a ningún grafo de DSP, contenedor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: tegra194: Corregir el tiempo de espera de CBB causado por el acceso a DBI antes del encendido del núcleo Cuando PERST# se desactiva dos veces (assert -> deassert -> assert -> deassert), se produce un tiempo de espera de CBB (Control Backbone) en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: prevent NULL pointer dereference during unmount Al vaciar el trabajo pendiente de los glocks durante un desmontaje, gfs2_log_flush() puede invocarse cuando sdp->sd_jdesc ya ha sido desasignado y sdp->sd_jdesc es NULL. El commit 35264909e9d1…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: efi/capsule-loader: corrige sizeof incorrecto en la reasignación del array phys La llamada a krealloc() en cap_info->phys dentro de __efi_capsule_setup_info() usa sizeof(phys_addr_t *) en lugar de sizeof(phys_addr_t), lo que podría provocar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige el uso de memoria tras su liberación (use-after-free) causado por criptografía asíncrona en el motor criptográfico de Qualcomm ksmbd_crypt_message() establece una devolución de llamada de finalización NULL en las solicitudes AEAD y no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memory: tegra124-emc: Fix dll_change check La comprobación que verifica si la temporización de memoria especificada habilita la DLL en el registro EMRS estaba invertida. La DLL está habilitada si el bit A0 está a nivel bajo. Se corrige la comprobación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc/tegra: cbb: Corregir ARRAY_SIZE incorrecto en las tablas de búsqueda de fabric Se corrige el uso incorrecto de ARRAY_SIZE en las tablas de búsqueda de fabric, lo que podría provocar un acceso fuera de límites durante la búsqueda del tiempo de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: validar qr_numregions en dlm_match_regions() Serie de parches "ocfs2/dlm: corregir dos errores en dlm_match_regions()". En dlm_match_regions(), el campo qr_numregions de un mensaje de red DLM_QUERY_REGION se utiliza para controlar los bucles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fwctl: Corrige el orden de inicialización de la clase para evitar una desreferencia de puntero NULL al retirar el dispositivo CXL se enlaza antes que fwctl en drivers/Makefile. Ambos usan `module_init, por lo que `cxl_pci_driver_init()` se ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige el manejo de listxattr cuando el búfer está lleno [ERROR] Si un inodo de OCFS2 tiene tanto atributos extendidos (xattr) en línea como basados en bloques, listxattr() puede devolver un tamaño mayor que el búfer del llamador cuando los…