Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Corregir interbloqueo en l2cap_conn_del() l2cap_conn_del() llama a cancel_delayed_work_sync() tanto para info_timer como para id_addr_timer mientras mantiene conn->lock. Sin embargo, las funciones de trabajo l2cap_info_timeout() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Corregir la reinicialización de ERTM y el bucle infinito con pdu_len igual a cero l2cap_config_req() procesa CONFIG_REQ para canales en estado BT_CONNECTED a fin de admitir la reconfiguración de L2CAP (p. ej., cambios de MTU). Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btusb: limitar los índices de la tabla de configuraciones alternativas SCO btusb_work() asigna el número de enlaces SCO activos a configuraciones alternativas de USB mediante una tabla de búsqueda de tres entradas cuando el tráfico CVSD…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/efa: Corrige el uso del contexto de finalización después de liberarlo En la gestión de la finalización de la cola de administración, si el comando de administración se completó con error, se imprimen datos del contexto de finalización. El problema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Inicializar la completion free_qp antes de usarla En irdma_create_qp, si ib_copy_to_udata falla, llamará a irdma_destroy_qp para limpiar, lo que intentará esperar a la completion free_qp, la cual aún no está inicializada. Para solucionarlo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Refuerza las funciones de cálculo de profundidad Se detectó un problema por el que el sistema operativo puede pasar U32_MAX como tamaño de SQ/RQ/SRQ. Esto puede provocar un desbordamiento de entero y truncamiento de la profundidad de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe/pf: Corrige el uso de memoria tras su liberación en la restauración de migración Cuando xe_sriov_pf_migration_restore_produce() devuelve un error, el puntero de datos no se establece a NULL, lo que puede provocar un uso de memoria tras su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: meson-spicc: Corregir doble liberación en la ruta de eliminación meson_spicc_probe() registra el controlador con devm_spi_register_controller(), por lo que la limpieza de devm ya libera la referencia al controlador durante la desconexión. Llamar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: usar la infraestructura genérica de driver_override Cuando un controlador se sondea mediante __driver_attach(), la devolución de llamada match() del bus se invoca sin tener retenido el bloqueo del dispositivo, por lo que se accede al campo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/fdinfo: corrige una lectura fuera de límites (OOB) en la comprobación de envoltura de SQE_MIXED __io_uring_show_fdinfo() recorre las SQE pendientes y, para las SQE de 128 bytes en un anillo IORING_SETUP_SQE_MIXED, necesita detectar cuándo la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/syscalls: Add spectre boundary for syscall dispatch table El número de llamada al sistema de s390 está controlado directamente por el espacio de usuario, pero no tiene un límite array_index_nospec() que impida el acceso más allá de las tablas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/entry: Borrar el registro r12 al entrar en el kernel Antes de la confirmación f33f2d4c7c80 ("s390/bp: remove TIF_ISOLATE_BP"), todos los manejadores de entrada cargaban r12 con el puntero de la tarea actual (lg %r12,__LC_CURRENT) para su uso por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Vaciar liberaciones de disparadores diferidas si falla la creación del kthread El registro de disparadores en tiempo de arranque puede fallar antes de que exista el kthread de limpieza de datos de disparadores. Diferir esas liberaciones hasta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix potential deadlock in cpu hotplug with osnoise La siguiente secuencia puede provocar un interbloqueo (deadlock) en la conexión en caliente de CPU: mutex_lock(&interface_lock) [DEAD LOCK] Se corrige intercambiando el orden de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir fugas de memoria y desreferencia de NULL en smb2_lock() smb2_lock() presenta tres problemas de gestión de errores después de que list_del() desvincule smb_lock de lock_list en no_check_cl: 1) Si vfs_lock_file() devuelve un error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: no hacer expirar la sesión en caso de fallo de vinculación Cuando una solicitud de vinculación de sesión multicanal falla (p. ej., contraseña incorrecta), la ruta de error establece incondicionalmente sess->state = SMB2_SESSION_EXPIRED. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: sma1307: corrige la doble liberación de memoria de devm_kzalloc() Un cambio anterior añadió comprobaciones de NULL y limpieza para los fallos de asignación en sma1307_setting_loaded(). Sin embargo, la limpieza de las entradas de mode_set es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: validar la longitud de la cabecera IPv4 interna en la carga útil de IPTFS Se añade la validación de los campos tot_len e ihl del paquete IPv4 interno, extraídos de las cargas útiles IPTFS descifradas, en __input_process_payload(). Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: publicar mode_data solo después de la configuración del clon iptfs_clone_state() almacena x->mode_data antes de asignar la ventana de reordenación. Si esa asignación falla, el código libera el estado clonado y devuelve -ENOMEM, dejando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: añadir GFP_NOIO en la finalización de bio si es necesario La ruta de finalización de bio en el contexto de proceso (p. ej., dm-verity) llamará directamente a la descompresión en lugar de activar otro contexto de cola de trabajo para minimizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: writeback: no bloquear la sincronización para sistemas de archivos sin garantías de integridad de datos Se añade el indicador SB_I_NO_DATA_INTEGRITY al superbloque para sistemas de archivos que no pueden garantizar la persistencia de los datos al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iomap: corrige el acceso no válido a folio cuando i_blkbits difiere de la granularidad de E/S El commit aa35dd5cbc06 ("iomap: fix invalid folio access after folio_end_read()") abordó parcialmente el acceso no válido a folios sin un ifs asociado, pero…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: prevent immediate PASID reuse case La reutilización de PASID podría causar un problema con las interrupciones cuando un proceso se encuentra inmediatamente con el estado de hardware dejado por un proceso anterior que terminó con el mismo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Fix drm_edid leak in amdgpu_dm [WHAT] Cuando se conecta un sumidero, aconnector->drm_edid se sobrescribía sin liberar la asignación anterior, lo que provocaba una fuga de memoria al reanudar. [HOW] Liberar el drm_edid anterior antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: comprobar si ext_caps es válido en la configuración de BL Los conectores LVDS no tienen capacidades ampliadas de retroiluminación, así que compruebe si el puntero es válido antes de acceder a él. (cherry picked from commit…