Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Corrige la desreferencia de puntero NULL en dcn401_init_hw() dcn401_init_hw() asume que update_bw_bounding_box() es válido al entrar en la ruta de actualización. Sin embargo, la condición existente: no lo garantiza, ya que la rama…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: SMP: forzar los requisitos de MITM del respondedor antes de construir la respuesta de emparejamiento smp_cmd_pairing_req() construye actualmente la respuesta de emparejamiento a partir del auth_req del iniciador antes de aplicar el requisito…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thermal: core: Corrige la ruta de error del registro de dispositivos de zona térmica Si thermal_zone_device_register_with_trips() falla después de registrar un dispositivo de zona térmica, debe esperar a la finalización de tz->removal, igual que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: comprobar estrictamente el número máximo de acciones El número máximo de acciones de descarga por hardware de flowtable en IPv6 es: * manipulación de Ethernet (4 acciones de carga útil, 2 por cada dirección Ethernet) * SNAT (4…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mvm: no enviar un comando relacionado con 6E cuando no está soportado MCC_ALLOWED_AP_TYPE_CMD está relacionado con el soporte de 6E. No lo envíe si el dispositivo no admite 6E. Al parecer, el firmware anuncia por error el soporte de este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: marca correctamente los registros activos para los saltos indirectos Para una instrucción `gotox rX`, el registro rX debe marcarse como utilizado en la función compute_insn_live_regs(). Corrige esto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: most: core: fix leak on early registration failure Un commit reciente corrigió una fuga de recursos en los fallos tempranos de registro, pero por algún motivo dejó sin tratar la primera ruta de error, que sigue filtrando los recursos asociados a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc/tegra: pmc: Corregir la llamada insegura a generic_handle_irq() Actualmente, al reanudar desde la suspensión del sistema en las plataformas Tegra, se observa la siguiente advertencia: La advertencia se produce porque generic_handle_irq() se invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: verisilicon: Evitar el error de bus de G2 al decodificar H.264 y HEVC Para la plataforma i.MX8MQ existe una limitación de hardware: las VPU g1 y g2 no pueden decodificar simultáneamente; de lo contrario, se producirá el siguiente error de bus, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md raid: corrige el bloqueo al detener matrices con metadatos a través de dm-raid Al usar el destino dm-raid del mapeador de dispositivos (device-mapper), detener una matriz RAID puede provocar que el sistema se bloquee en determinadas condiciones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: no usar BUG() ante un tipo inesperado de referencia diferida en run_one_delayed_ref() No es necesario usar BUG(); basta con devolver un error y registrar un mensaje de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: define y aplica CEPH_MAX_KEY_LEN Al decodificar la clave, verificar que el material de la clave cabe en un búfer de tamaño fijo en process_auth_done() y que, en general, tiene una longitud razonable. La nueva comprobación de CEPH_MAX_KEY_LEN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: borrar page->private en free_pages_prepare() Varios subsistemas (slub, shmem, ttm, etc.) usan page->private pero no lo borran antes de liberar las páginas. Cuando estas páginas se asignan posteriormente como páginas de orden alto y se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: no usar ASSERT() cuando el sistema de ficheros pasa a solo lectura dentro de btrfs_repair_io_failure() [ERROR] Hay un informe de error en el que, cuando btrfs encuentra un error ENOSPC en una ruta crítica, btrfs pasa a solo lectura (esta parte es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Omitir la liberación de la interrupción de poison de VCN en VF VF no habilita la interrupción de poison de VCN en VCNv2.5. Omitir su liberación y evitar la traza de llamadas durante la desinicialización.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm: renesas: rz-du: mipi_dsi: corrige un pánico del kernel al reiniciar con algunos paneles Desde el commit 56de5e305d4b ("clk: renesas: r9a07g044: Add MSTOP for RZ/G2L") es posible que, con algunos paneles, se produzca el siguiente pánico del kernel…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: corrección para las reglas de acceso seguro de dma-fence El commit 506aa8b02a8d6 ('dma-fence: Add safe access helpers and document the rules') detalla las reglas de acceso seguro de dma-fence. El culpable más común es que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Retener el bloqueo de reserva alrededor de vmap/vunmap Adquirir y liberar el bloqueo de reserva del objeto GEM alrededor de las operaciones vmap y vunmap. Las pruebas utilizan vmap_locked, lo que llevó a errores como los que se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir 'arm64: zynqmp: Añadir un nodo OP-TEE al árbol de dispositivos' Esto revierte el commit 06d22ed6b6635b17551f386b50bb5aaff9b75fbe. La lógica de OP-TEE en U-Boot inyecta automáticamente un nodo de memoria reservada junto con el nodo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: cadence-quadspi: Analizar DT para flashes con el resto del análisis de DT La reciente refactorización de dónde se habilita el PM en tiempo de ejecución, realizada en el commit f1eb4e792bb1 ('spi: spi-cadence-quadspi: Habilitar pm runtime antes…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Retener el bloqueo de reserva en torno a madvise Adquirir y liberar el bloqueo de reserva del objeto GEM en torno a las llamadas a la operación madvise del objeto. Las pruebas utilizan drm_gem_shmem_madvise_locked(), lo que provocó…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtw88: 8822b: Evitar ADVERTENCIA en rtw8822b_config_trx_mode() rtw8822b_set_antenna() puede ser llamada desde el espacio de usuario cuando el chip está apagado. En ese caso, se activa una ADVERTENCIA en rtw8822b_config_trx_mode() porque…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tests: shmem: Mantener el bloqueo de reserva alrededor de la purga Adquirir y liberar el bloqueo de reserva del objeto GEM alrededor de las llamadas a la operación de purga del objeto. Las pruebas utilizan drm_gem_shmem_purge_locked(), lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: evitar el descifrado in situ en fragmentos de skb compartidos MSG_SPLICE_PAGES puede adjuntar páginas de una tubería directamente a un skb. TCP marca estos skb con SKBFL_SHARED_FRAG después de skb_splice_from_iter(), de modo que las rutas…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Antes de la versión 7.0.0, las cargas de grandes cantidades de datos por parte de usuarios autenticados pueden dejar sin espacio en disco al servidor de Incus, lo que podría provocar la caída del sistema host. El impacto aquí es limitado para…