Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/userfaultfd: corrige el cálculo del hash del mutex de fallos de hugetlb En mfill_atomic_hugetlb(), se usa linear_page_index() para calcular el índice de página para hugetlb_fault_mutex_hash(). Sin embargo, linear_page_index() devuelve el índice en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clockevents: Add missing resets of the next_event_forced flag El mecanismo de prevención contra la inanición de interrupciones del temporizador no restablecía el indicador next_event_forced en un par de puntos: Esto provocó bloqueos que han sido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: designware: amdisp: Fix resume-probe race condition issue Se ha identificado una condición de carrera entre resume y probe en el kernel v7.0 con el commit 38fa29b01a6a ("i2c: designware: Combine the init functions"), aunque este problema existía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Desvincular los planos NV12 antes unlink_nv12_plane() sobrescribirá partes del estado del plano que plane_atomic_check() ya podría haber configurado, por lo que debemos asegurarnos de no llamar a ambas funciones en el orden incorrecto. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: Gestiona el caso en que el coremap de EIOINTC está vacío El coremap de EIOINTC en eiointc_update_sw_coremap() puede estar vacío; actualmente obtenemos un cpuid con valor -1 en este caso, pero en realidad necesitamos 0, porque es similar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/mm: Añadir las correcciones que faltaban para el acceso a almacenamiento seguro en la memoria donada Hay casos especiales en los que se producen excepciones de acceso a almacenamiento seguro en un contexto del kernel para páginas que no tienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PM: sleep: Eliminar WARN_ON() espurio de pm_restore_gfp_mask() La confirmación 35e4a69b2003f ("PM: sleep: Allow pm_restrict_gfp_mask() stacking") introdujo una gestión de la máscara GFP basada en contadores de referencia que emite un aviso cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: Corrige el cálculo de la dirección base en kvm_eiointc_regs_access() En la función kvm_eiointc_regs_access(), la dirección base del registro se calcula sumando el desplazamiento a la dirección base del array, siendo el desplazamiento un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/mediatek: dsi: Almacenar los datos del controlador antes de invocar mipi_dsi_host_register La llamada a mipi_dsi_host_register desencadena una devolución de llamada a mtk_dsi_bind, que utiliza dev_get_drvdata para recuperar la estructura mtk_dsi;…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/cpu: Eliminar X86_CR4_FRED de la máscara de bits fijados de CR4 La confirmación incluida en Fixes añadió el bit de CR4 de FRED a la máscara de bits fijados de CR4 para que, siempre que algo más modifique CR4, ese bit permanezca activado. Lo cual,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: spi-dw-dma: corrige el registro de errores al esperar la finalización de la transacción Si se produce un error, es posible que el dispositivo no tenga un mensaje actual. En este caso, el sistema se bloqueará. En este caso, es mejor usar dev de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Corrige la falta de comprobaciones de NULL para kstrdup() 1. Sustituye "of_find_node_by_path("/")" por "of_root" para evitar múltiples llamadas a "of_node_put()". 2. Corrige un posible error (oops) del kernel durante el arranque temprano…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: Hacer kvm_get_vcpu_by_cpuid() más robusta kvm_get_vcpu_by_cpuid() recibe un parámetro cpuid cuyo tipo es int, por lo que cpuid puede ser negativo. Hacer que kvm_get_vcpu_by_cpuid() devuelva NULL en este caso para hacerla más robusta.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: scrub: unlock dquot before early return in quota scrub xchk_quota_item puede retornar anticipadamente tras llamar a xchk_fblock_process_error. Cuando esa función auxiliar devuelve false, la función retornaba inmediatamente sin liberar dq->q_qlock,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Corrige la dirección del descriptor en __kvm_at_swap_desc() Usar "(u64 __user *)hva + offset" para obtener las direcciones virtuales de los descriptores S1/S2 parece realmente incorrecto si offset no es cero. Lo que queremos obtener para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wlcore: Devolver -ENOMEM en lugar de -EAGAIN si no hay suficiente espacio de cabecera Desde el commit upstream e75665dd0968 ("wifi: wlcore: ensure skb headroom before skb_push"), wl1271_tx_allocate() y, con ella, wl1271_prepare_tx_frame()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: Corrige el subdesbordamiento de static_branch_dec() para aql_disable. syzbot informó de un subdesbordamiento de static_branch_dec() en aql_enable_write(). [0] El problema es que aql_enable_write() no serializa las llamadas write()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: bcm: bcm2835-power: Aumentar el tiempo de espera del control ASB La función bcm2835_asb_control() utiliza un bucle de sondeo muy ajustado para esperar a que el puente ASB confirme una solicitud. Durante cargas de trabajo intensivas, este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: cp2615: corrige la desreferencia de NULL en la cadena de número de serie durante la sonda El controlador cp2615 utiliza la cadena de número de serie del dispositivo USB como nombre del adaptador i2c, pero no comprueba que la cadena exista.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Corrige la referencia de gestión de energía en tiempo de ejecución (runtime PM) que falta en ccs_mode_store ccs_mode_store() llama a xe_gt_reset(), que invoca internamente a xe_pm_runtime_get_noresume(). Esa función requiere que el llamador ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFC: nxp-nci: permitir que los GPIO entren en reposo Permitir que el firmware y los GPIO de habilitación entren en reposo. Esto corrige un `WARN_ON' y permite que el controlador opere GPIO que están conectados a expansores de GPIO I2C. -- >8 -- kernel:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_scmi: Fix NULL dereference on notify error path Desde el commit b5daf93b809d1 ("firmware: arm_scmi: Avoid notifier registration for unsupported events"), las cadenas de llamadas que conducen al helper __scmi_event_handler_get_ops esperan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crash_dump: no registrar bytes de la clave de dm-crypt en read_key_from_user_keying Cuando la depuración está habilitada, read_key_from_user_keying() registra los primeros 8 bytes de la carga útil de la clave y expone parcialmente la clave de dm-crypt.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/platform/uv: Gestionar sockets desconfigurados Cuando un socket se desconfigura, se asigna a SOCK_EMPTY (0xffff). Esto provoca un pánico al asignar las estructuras de información del hub UV. Para solucionarlo, se usa NUMA_NO_NODE, lo que permite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix trace_marker copy link list updates Cuando la opción "copy_trace_marker" está habilitada para una instancia, todo lo que se escribe en /sys/kernel/tracing/trace_marker también se copia en el búfer de esa instancia. Cuando la opción está…