Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mtd: Evitar un fallo de arranque en el analizador de tablas de particiones RedBoot Dado CONFIG_FORTIFY_SOURCE=y y un compilador reciente, el commit 439a1bcac648 ('fortify: Usar __builtin_dynamic_object_size() cuando esté disponible') produce la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe: Implementación directa de la protección de acceso MMIO de GGTT El acceso MMIO de GGTT está actualmente protegido por hotplug (drm_dev_enter), lo que funciona correctamente cuando el controlador se carga con éxito y luego se desvincula o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: fsl: qbman: corregir condición de carrera en qman_destroy_fq Cuando QMAN_FQ_FLAG_DYNAMIC_FQID está configurado, existe una condición de carrera entre el estado de fq_table[fq -> idx] y la liberación/asignación del pool, y WARN_ON(fq_table[fq ->…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: HIDP: Corrige posible UAF Esto corrige el siguiente rastro causado por no liberar la referencia l2cap_conn cuando se llama a la devolución de llamada user -> remove:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: L2CAP: Corrección de uso después de liberación en l2cap_unregister_user Después del commit ab4eedb790ca ('Bluetooth: L2CAP: Corrección de lista corrupta en hci_chan_del'), l2cap_conn_del() utiliza conn -> lock para proteger el acceso a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: ctnetlink: corrige uso después de liberación en ctnetlink_dump_exp_ct() ctnetlink_dump_exp_ct() almacena un puntero conntrack en cb -> data para la devolución de llamada de volcado netlink ctnetlink_exp_ct_dump_table(), pero libera la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_sip: corrección de la truncación u32 de Content-Length en sip_help_tcp() sip_help_tcp() analiza la cabecera SIP Content-Length con simple_strtoul(), que devuelve unsigned long, pero almacena el resultado en unsigned int clen.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_h323: corrección de lectura fuera de límites (OOB) en el caso CONS de decode_int() En decode_int(), el caso CONS llama a get_bits(bs, 2) para leer un valor de longitud, luego llama a get_uint(bs, len) sin comprobar que len…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_h323: comprobación de longitud cero en DecodeQ931() En DecodeQ931(), la ruta de código UserUserIE lee una longitud de 16 bits del paquete, luego la decrementa en 1 para omitir el byte discriminador del protocolo antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: mana: corrige uso después de liberación en mana_hwc_destroy_channel() reordenando el desmantelamiento Existe una potencial condición de carrera en mana_hwc_destroy_channel() donde hwc -> caller_ctx es liberado antes de que la Cola de Completado…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PM: runtime: Corrige una condición de carrera relacionada con la eliminación de dispositivos El siguiente código en pm_runtime_work() puede desreferenciar el puntero dev -> parent después de que el dispositivo padre haya sido liberado: Soluciona esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige la desreferencia de NULL y el UAF en smc_tcp_syn_recv_sock() Syzkaller informó un pánico en smc_tcp_syn_recv_sock() [1]. smc_tcp_syn_recv_sock() se llama en la ruta de recepción TCP (softirq) a través de icsk_af_ops -> syn_recv_sock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: teql: Fix double-free in teql_master_xmit Siempre que un dispositivo TEQL tenga como raíz un Qdisc sin bloqueo, qdisc_reset debe invocarse usando seq_lock para evitar una condición de carrera con la ruta de datos. No hacerlo puede provocar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: aqc111: No realizar PM dentro de la función de devolución de llamada de suspensión syzbot informa 'tarea colgada en rpm_resume' Esto es causado por aqc111_suspend llamando a la variante PM de su rutina write_cmd. El rastro de llamada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: igc: corregir fallo de página en el manejo de marcas de tiempo TX de XDP Si una aplicación XDP que solicitó el sellado de tiempo TX se está apagando mientras el enlace de la interfaz en uso todavía está activo, se informa del siguiente 'kernel…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/logicvc: Corrige la fuga de referencia del nodo de dispositivo en logicvc_drm_config_parse() La función logicvc_drm_config_parse() llama a of_get_child_by_name() para encontrar el nodo 'layers' pero no libera la referencia, lo que lleva a una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211: liberar siempre skb en caso de fallo de ieee80211_tx_prepare_skb() ieee80211_tx_prepare_skb() tiene tres rutas de error, pero solo dos de ellas liberan el skb. La primera ruta de error (ieee80211_tx_prepare() devolviendo TX_DROP) no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: Corrección de la inicialización de registros ID para invitados pKVM no protegidos En modo protegido, el hipervisor mantiene una instancia separada de la estructura 'kvm' para cada VM. Para VMs no protegidas, esta estructura se inicializa…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Validar el recuento de la carga útil del búfer de comandos El campo de recuento en el encabezado del comando se utiliza para determinar el tamaño de carga útil válido. Verificar que la carga útil válida no exceda el espacio restante…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: liberar páginas en caso de error en btrfs_uring_read_extent() En esta función, el objeto 'pages' nunca se libera con la esperanza de que sea recogido por btrfs_uring_read_finished() cada vez que se ejecute en el futuro. Pero ese es solo el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: añadir comprobaciones de NULL para idev en las rutas SRv6 __in6_dev_get() puede devolver NULL cuando el dispositivo no tiene configuración IPv6 (p. ej., MTU < IPV6_MIN_MTU o después de NETDEV_UNREGISTER). Añadir comprobaciones de NULL para idev…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/configfs: Liberar ctx_restore_mid_bb en la liberación La memoria de ctx_restore_mid_bb se asigna en wa_bb_store(), pero xe_config_device_release() solo libera ctx_restore_post_bb. Liberar ctx_restore_mid_bb[0].cs también para evitar la fuga de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: wlcore: Corrección de un error de bloqueo Asegurar que wl -> mutex esté bloqueado antes de que sea desbloqueado. Esto ha sido detectado por el analizador de seguridad de hilos de Clang.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/rds: Corrección de la dependencia de bloqueo circular en rds_tcp_tune syzbot informó de una dependencia de bloqueo circular en rds_tcp_tune() donde se llama a sk_net_refcnt_upgrade() mientras se mantiene el bloqueo del socket:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/reg_sr: Corregir fuga en fallo de xa_store Liberar la entrada recién asignada cuando xa_store() falla para evitar una fuga de memoria en la ruta de error. v2: usar goto fail_free. (Bala) (seleccionado de la confirmación…