Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Corrección de desbloqueo desapareado para el bloqueo HW de DMUB en la ruta rápida de HWSS [Por qué] La evaluación para determinar si necesitamos usar el bloqueo HW de DMUB no es la misma que para determinar si necesitamos desbloquear,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Establecer el tamaño de segmento DMA para evitar advertencias de depuración Al usar el renderizado V3D con CONFIG_DMA_API_DEBUG habilitado, el kernel informa ocasionalmente de una discrepancia en el tamaño de los segmentos. Esto se debe a que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Fix PM runtime usage count underflow Sustituye pm_runtime_put_sync() por pm_runtime_dont_use_autosuspend() en la ruta de eliminación para emparejarlo correctamente con pm_runtime_use_autosuspend() de la sonda. Esto permite que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/panel: Corregir una posible desreferencia de puntero nulo en jdi_panel_dsi_remove() En jdi_panel_dsi_remove(), jdi se comprueba explícitamente, lo que indica que puede ser NULL: Sin embargo, cuando jdi es NULL, la función no retorna y continúa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rockchip: rga: Corrige una posible desreferencia de ERR_PTR en rga_buf_init() rga_get_frame() puede devolver ERR_PTR(-EINVAL) cuando el tipo de búfer no es compatible o no es válido. rga_buf_init() no comprueba el valor devuelto y desreferencia…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: octeontx2-af: Solución alternativa para los bloqueos de SQM/PSE desactivando sticky Se sabe que el modo sticky del gestor de SQ de NIX provoca bloqueos cuando varias SQ comparten una SMQ y transmiten simultáneamente. Además, PSE puede sufrir un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rapidio: sustituir rio_free_net() por kfree() en rio_scan_alloc_net() Cuando falla la asignación de idtab, net todavía no está registrado con rio_add_net(), por lo que kfree(net) es suficiente para liberar la memoria. Asigne NULL a mport->net para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Reparar la destrucción del trabajador kthread en modo polling Reparar el orden de limpieza en modo polling (irq < 0) para prevenir advertencias del kernel durante la eliminación del módulo. Cancelar el hrtimer antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vmalloc: evitar bloqueos de RCU en kasan_release_vmalloc_node Cuando CONFIG_PAGE_OWNER está habilitado, la liberación de las páginas de sombra de KASAN durante la limpieza de vmalloc desencadena un desenrollado de pila costoso que adquiere bloqueos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: nfc: nci: Corrige la validación de parámetros para los datos de paquetes Desde el commit 9c328f54741b ("net: nfc: nci: Add parameter validation for packet data"), la comunicación con los chips NFC nci ya no funciona. El commit mencionado intenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: uvcvideo: Devolver búferes en cola al fallar start_streaming() Devolver búferes si el streaming falla al iniciarse debido a un error de uvc_pm_get(). Este bug puede ser responsable de una advertencia que obtuve ejecutando en un controlador xHCI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kexec: derivar el punto de entrada de purgatory a partir del símbolo kexec_load_purgatory() deriva image->start localizando e_entry dentro de una sección SHF_EXECINSTR. Si el objeto purgatory contiene varias secciones ejecutables con sh_addr solapados,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: mover ext4_percpu_param_init() antes de ext4_mb_init() Al ejecutar `kvm-xfstests -c ext4/1k -C 1 generic/383` con la macro `DOUBLE_CHECK` definida, se desencadena el siguiente pánico: Con DOUBLE_CHECK definida, mb_group_bb_bitmap_alloc() lee y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Contabilizar las asignaciones de blobs de propiedades en memcg DRM_IOCTL_MODE_CREATEPROPBLOB permite al espacio de usuario asignar blobs de propiedades de tamaño arbitrario respaldados por memoria del kernel. Actualmente, la asignación de datos del…

En el núcleo de Linux se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: restaurar las reservas globales fallidas en el subgrupo El commit a833a693a490 ("mm: hugetlb: fix incorrect fallback for subpool") corrigió un error de subdesbordamiento para hstate->resv_huge_pages causado por la atribución incorrecta de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/slab: no acceder a current->mems_allowed_seq si !allow_spin Lockdep emite una advertencia cuando get_from_any_partial() se invoca en un contexto NMI, porque current->mems_allowed_seq es seqcount_spinlock_t y no es seguro frente a NMI: Según…

Dapr es un entorno de ejecución portátil, basado en eventos, para crear aplicaciones distribuidas en la nube y en el edge. Desde las versiones 1.3.0 hasta anteriores a 1.15.14, desde 1.16.0-rc.1 hasta anteriores a 1.16.14, y desde 1.17.0-rc.1 hasta anteriores a 1.17.5, se ha detectado una vulnerabilidad en Dapr que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: Decrementar re_receiving en las rutas de salida anticipada Si rpcrdma_post_recvs() no logra crear una solicitud de trabajo (por ejemplo, debido a un fallo en la asignación de memoria) o sale antes de tiempo por otro motivo, debemos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Fix DMA FIFO desync on error CQE SQ recovery En caso de un CQE de error de TX, se activa un flujo de recuperación; mlx5e_reset_txqsq_cc_pc() restablece dma_fifo_cc a 0, pero no dma_fifo_pc, lo que desincroniza el productor y el consumidor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: RX, Fix XDP multi-buf frag counting for striding RQ Los programas XDP multi-buf pueden modificar la disposición del búfer XDP cuando el programa llama a bpf_xdp_pull_data() o bpf_xdp_adjust_tail(). El commit referenciado en la etiqueta fixes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: RX, Corregir el recuento de fragmentos multi-buffer de XDP para la RQ heredada Los programas XDP multi-buffer pueden modificar la disposición del búfer XDP cuando el programa llama a bpf_xdp_pull_data() o bpf_xdp_adjust_tail(). El commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc, afs: Corregir la falta de comprobación del puntero de error tras rxrpc_kernel_lookup_peer() rxrpc_kernel_lookup_peer() también puede devolver punteros de error, además de NULL, por lo que comprobar únicamente NULL no es suficiente. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: soc-core: vaciar el trabajo diferido antes de eliminar los DAI y los widgets Cuando una tarjeta de sonido se desvincula mientras hay abierto un flujo PCM, puede producirse un uso tras liberación (use-after-free) en snd_soc_dapm_stream_event(),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bonding: corrige la confusión de tipos en bond_setup_by_slave() Cuando un dispositivo que no es Ethernet (por ejemplo, un túnel GRE) se añade como esclavo a un bond, bond_setup_by_slave() copia directamente los header_ops del esclavo al dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: x_tables: proteger los recorredores de opciones frente a lecturas de 1 byte al final Cuando el último byte de las opciones es un tipo de opción que no ocupa un único byte, los recorredores que avanzan con i += op[i + 1] ? : 1 pueden leer…