Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: serializar la asignación de secuencias bajo invalidaciones concurrentes de TLB Con invalidaciones concurrentes de TLB, la espera de finalización se agota aleatoriamente porque cmd_sem_val se incrementaba fuera del spinlock de IOMMU, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: cpsw_new: Corrige el posible anulado de registro de un netdev que aún no se ha registrado Si se produce un error durante register_netdev() para la primera MAC en cpsw_register_ports(), aunque cpsw->slaves[0].ndev se establece en NULL,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c/tw9903: Corregir posible fuga de memoria en tw9903_probe() En una de las rutas de error de tw9903_probe(), la memoria asignada en v4l2_ctrl_handler_init() y v4l2_ctrl_new_std() no se libera. Se corrige llamando a v4l2_ctrl_handler_free()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: gen2: Add sanity check for session stop En iris_kill_session, inst->state se establece en IRIS_INST_ERROR y se ejecuta session_close, lo que provoca kfree(inst_hfi_gen2->packet). Si posteriormente se llama a stop_streaming, se producirá un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Hacer cpumask_of_node() robusta frente a NUMA_NO_NODE La definición de cpumask_of_node() en la arquitectura no puede gestionar NUMA_NO_NODE, que es un índice válido, por lo que se añade una comprobación para este caso.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: ring-buffer: Fix to check event length before using Comprobar la longitud del evento antes de añadirla para acceder al siguiente índice en rb_read_data_buffer(). Dado que esta función se utiliza para validar búferes en anillo que podrían estar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: minix: Añadir la comprobación de coherencia necesaria a minix_check_superblock() La implementación fs/minix del sistema de archivos minix no admite actualmente ningún valor de s_log_zone_size distinto de 0. Este es también el único valor admitido en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: no pasar flow_id a set_rps_cpu() El commit señalado partía de la suposición de que la tabla RPS de cada cola de recepción tendría el mismo tamaño y que no cambiaría. Calcular flow_id en set_rps_cpu(), sin asumir que se puede usar el valor calculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-mdp: Corregir el manejo de errores en la función probe Añadir mtk_mdp_unregister_m2m_device() en la ruta de manejo de errores para evitar una fuga de recursos. Añadir una comprobación del valor de retorno de vpu_get_plat_device() para evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpaa2-switch: validar num_ifs para evitar escrituras fuera de límites El controlador obtiene sw_attr.num_ifs del firmware mediante dpsw_get_attributes() pero nunca lo valida frente a DPSW_MAX_IF (64). Este valor controla la iteración en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: atm: fore200e: corrige el uso tras liberación en tasklets durante la eliminación del dispositivo Cuando se está desconectando el adaptador PCA-200E o SBA-200E, se libera fore200e. Sin embargo, tx_tasklet o rx_tasklet podrían seguir en ejecución o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: vt8500lcdfb: corrige la falta de dma_free_coherent() fbi->fb.screen_buffer se asigna con dma_alloc_coherent() pero no se libera si se alcanza la ruta de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: APEI/GHES: ARM processor Error: no sobrepasar la memoria asignada Si la BIOS genera un ARM Processor Error muy pequeño, o incompleto, la lógica actual no podrá desreferenciar Añada comprobaciones para evitarlo. Con estos cambios, los registros GHESv2…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: Corrige los parámetros intercambiados en las funciones pci_{primary/secondary}_epc_epf_unlink() Los callbacks de struct configfs_item_operations se definen de la siguiente manera: Mientras que pci_primary_epc_epf_link() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: ti: pruss: Corrige la doble liberación en pruss_clk_mux_setup() En pruss_clk_mux_setup(), devm_add_action_or_reset() llama indirectamente a pruss_of_free_clk_provider(), que ejecuta of_node_put(clk_mux_np) en la ruta de error. Sin embargo, una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: validar las restricciones de tamaño de las colas de usuario Se añade una validación para garantizar que los tamaños de las colas de usuario cumplen los requisitos del hardware: - El tamaño debe ser una potencia de dos para un ajuste…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: corrige una fuga de referencias (refcount) de nfs4_file en nfsd_get_dir_deleg() Claude señaló que existe una fuga de referencias (refcount) de nfs4_file en nfsd_get_dir_deleg(). Asegurar que la referencia a "fp" se libera antes de retornar.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm mpath: Add missing dm_put_device when failing to get scsi dh name Cuando el commit fd81bc5cca8f ("scsi: device_handler: Return error pointer in scsi_dh_attached_handler_name()") añadió código para hacer fallar el análisis de la ruta si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-async: Corregir el manejo de errores en los pasos posteriores a encontrar una coincidencia Cuando una conexión asíncrona se encuentra como coincidente con un fwnode, puede registrarse un subdispositivo (en caso de que no estuviera ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rnbd-srv: Poner a cero el búfer rsp antes de usarlo Antes de usar el búfer de datos para devolver el mensaje de respuesta, ponerlo a cero por completo. Esto evita que bytes sobrantes sean recogidos por el lado del cliente cuando el mensaje se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx25821: Corrige una fuga de recursos en cx25821_dev_setup() Añade release_mem_region() si ioremap() falla, para liberar la región de memoria obtenida mediante cx25821_get_resources().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ccs: Evitar una posible división por cero El cálculo de la M máxima para la configuración del escalador implica dividir entre el valor del registro de límite MIN_X_OUTPUT_SIZE. Aunque es de suponer que el valor no sea cero, el controlador no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: sysfs: corrige la eliminación del chip con GPIO exportados mediante sysfs Actualmente, si exportamos un GPIO a través de sysfs y desvinculamos el controlador GPIO padre, el atributo exportado permanecerá en /sys/class/gpio porque, una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: fix incorrect early exits for invalid metabox-enabled images Las imágenes EROFS manipuladas con la compresión de metadatos habilitada pueden provocar salidas anticipadas incorrectas, lo que conduce a fugas de referencias de folio. Sin embargo,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: procfs: corrige una posible doble llamada a mmput() en do_procmap_query() Cuando el usuario proporciona un búfer de tamaño incorrecto para el ID de compilación (build ID) de PROCMAP_QUERY, se devuelve el error -ENAMETOOLONG. Tras los cambios recientes,…