Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: designware: amdisp: Fix resume-probe race condition issue Se ha identificado una condición de carrera entre resume y probe en el kernel v7.0 con el commit 38fa29b01a6a ("i2c: designware: Combine the init functions"), aunque este problema existía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Desvincular los planos NV12 antes unlink_nv12_plane() sobrescribirá partes del estado del plano que plane_atomic_check() ya podría haber configurado, por lo que debemos asegurarnos de no llamar a ambas funciones en el orden incorrecto. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: Gestiona el caso en que el coremap de EIOINTC está vacío El coremap de EIOINTC en eiointc_update_sw_coremap() puede estar vacío; actualmente obtenemos un cpuid con valor -1 en este caso, pero en realidad necesitamos 0, porque es similar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PM: sleep: Eliminar WARN_ON() espurio de pm_restore_gfp_mask() La confirmación 35e4a69b2003f ("PM: sleep: Allow pm_restrict_gfp_mask() stacking") introdujo una gestión de la máscara GFP basada en contadores de referencia que emite un aviso cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: Corrige el cálculo de la dirección base en kvm_eiointc_regs_access() En la función kvm_eiointc_regs_access(), la dirección base del registro se calcula sumando el desplazamiento a la dirección base del array, siendo el desplazamiento un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/cpu: Eliminar X86_CR4_FRED de la máscara de bits fijados de CR4 La confirmación incluida en Fixes añadió el bit de CR4 de FRED a la máscara de bits fijados de CR4 para que, siempre que algo más modifique CR4, ese bit permanezca activado. Lo cual,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Corrige la falta de comprobaciones de NULL para kstrdup() 1. Sustituye "of_find_node_by_path("/")" por "of_root" para evitar múltiples llamadas a "of_node_put()". 2. Corrige un posible error (oops) del kernel durante el arranque temprano…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: Hacer kvm_get_vcpu_by_cpuid() más robusta kvm_get_vcpu_by_cpuid() recibe un parámetro cpuid cuyo tipo es int, por lo que cpuid puede ser negativo. Hacer que kvm_get_vcpu_by_cpuid() devuelva NULL en este caso para hacerla más robusta.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: scrub: unlock dquot before early return in quota scrub xchk_quota_item puede retornar anticipadamente tras llamar a xchk_fblock_process_error. Cuando esa función auxiliar devuelve false, la función retornaba inmediatamente sin liberar dq->q_qlock,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Corrige la dirección del descriptor en __kvm_at_swap_desc() Usar "(u64 __user *)hva + offset" para obtener las direcciones virtuales de los descriptores S1/S2 parece realmente incorrecto si offset no es cero. Lo que queremos obtener para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wlcore: Devolver -ENOMEM en lugar de -EAGAIN si no hay suficiente espacio de cabecera Desde el commit upstream e75665dd0968 ("wifi: wlcore: ensure skb headroom before skb_push"), wl1271_tx_allocate() y, con ella, wl1271_prepare_tx_frame()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: Corrige el subdesbordamiento de static_branch_dec() para aql_disable. syzbot informó de un subdesbordamiento de static_branch_dec() en aql_enable_write(). [0] El problema es que aql_enable_write() no serializa las llamadas write()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: bcm: bcm2835-power: Aumentar el tiempo de espera del control ASB La función bcm2835_asb_control() utiliza un bucle de sondeo muy ajustado para esperar a que el puente ASB confirme una solicitud. Durante cargas de trabajo intensivas, este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: cp2615: corrige la desreferencia de NULL en la cadena de número de serie durante la sonda El controlador cp2615 utiliza la cadena de número de serie del dispositivo USB como nombre del adaptador i2c, pero no comprueba que la cadena exista.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Corrige la referencia de gestión de energía en tiempo de ejecución (runtime PM) que falta en ccs_mode_store ccs_mode_store() llama a xe_gt_reset(), que invoca internamente a xe_pm_runtime_get_noresume(). Esa función requiere que el llamador ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFC: nxp-nci: permitir que los GPIO entren en reposo Permitir que el firmware y los GPIO de habilitación entren en reposo. Esto corrige un `WARN_ON' y permite que el controlador opere GPIO que están conectados a expansores de GPIO I2C. -- >8 -- kernel:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_scmi: Fix NULL dereference on notify error path Desde el commit b5daf93b809d1 ("firmware: arm_scmi: Avoid notifier registration for unsupported events"), las cadenas de llamadas que conducen al helper __scmi_event_handler_get_ops esperan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crash_dump: no registrar bytes de la clave de dm-crypt en read_key_from_user_keying Cuando la depuración está habilitada, read_key_from_user_keying() registra los primeros 8 bytes de la carga útil de la clave y expone parcialmente la clave de dm-crypt.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/platform/uv: Gestionar sockets desconfigurados Cuando un socket se desconfigura, se asigna a SOCK_EMPTY (0xffff). Esto provoca un pánico al asignar las estructuras de información del hub UV. Para solucionarlo, se usa NUMA_NO_NODE, lo que permite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix trace_marker copy link list updates Cuando la opción "copy_trace_marker" está habilitada para una instancia, todo lo que se escribe en /sys/kernel/tracing/trace_marker también se copia en el búfer de esa instancia. Cuando la opción está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gt: Check set_default_submission() before deferencing Cuando los binarios del firmware del controlador i915 no están presentes, el puntero set_default_submission no se establece. Aun así, este puntero se desreferencia durante la suspensión. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: make use of smbdirect_socket.recv_io.credits.available La lógica de gestión de los créditos de recepción contando los recv_io publicados y los créditos concedidos es susceptible a condiciones de carrera. Eso se debe a que el par podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: make use of smbdirect_socket.send_io.bcredits Resulta que nuestro código corrompe el flujo de mensajes de transferencia de datos reensamblados cuando se activa un envío inmediato (vacío). Para solucionarlo, tendremos un único crédito de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: let send_done handle a completion without IB_SEND_SIGNALED Con el procesamiento por lotes de smbdirect_send_batch es probable que haya solicitudes sin IB_SEND_SIGNALED, que se destruirán en la última solicitud que tenga IB_SEND_SIGNALED…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: make use of smbdirect_socket.recv_io.credits.available La lógica de gestión de los créditos de recepción mediante el recuento de recv_io publicados y de créditos concedidos presenta una condición de carrera. Esto se debe a que el par puede…