Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: misc: ti_fpc202: corrige una posible fuga de memoria en la función de sondeo Usar for_each_child_of_node_scoped() para simplificar el código y asegurar que la referencia del nodo del dispositivo se libere automáticamente cuando el ámbito del bucle…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: manejar errores de attr_set_size() al truncar archivos Si attr_set_size() falla al truncar, el error es ignorado silenciosamente y el inodo puede quedar en un estado inconsistente.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: memoria: mtk-smi: corregir fugas de dispositivos durante la sonda común Asegúrese de liberar la referencia tomada al buscar el dispositivo SMI durante la sonda común en caso de fallo tardío de la sonda (p. ej., aplazamiento de la sonda) y al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: memoria: mtk-smi: corregir fuga de dispositivo en la sonda larb Asegúrese de liberar la referencia tomada al buscar el dispositivo SMI durante la sonda larb en caso de fallo tardío de la sonda (p. ej., aplazamiento de la sonda) y al desvincular el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: SOF: ipc4-topology: Corregir el tamaño de asignación para controles de bytes El tamaño de los datos detrás de scontrol -> ipc_control_data para controles de bytes es: [1] sizeof(struct sof_ipc4_control_data) + // estructura solo del kernel [2]…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: qrtr: Eliminar la característica 'auto_queue' de MHI para los canales DL de IPCR La pila MHI ofrece la característica 'auto_queue', que permite a la pila MHI encolar automáticamente los búferes para la ruta RX (canal DL). Aunque esta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rpmsg: core: corregir condición de carrera en driver_override_show() y usar la función auxiliar del core La función driver_override_show lee la cadena driver_override sin mantener el device_lock. Sin embargo, la función store modifica y libera la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtw88: Usar devm_kmemdup() en rtw_set_supported_band() Simplificar el código mediante el uso de asignaciones de memoria gestionadas por el dispositivo. Esto también corrige una fuga de memoria en rtw_register_hw(). Las bandas soportadas no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: most: core: corregir fuga de recursos en las rutas de error de most_register_interface La función most_register_interface() no liberaba correctamente los recursos si fallaba prematuramente (antes de registrar el dispositivo). En estos casos, devolvía…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hfsplus: asegurar que sb -> s_fs_info siempre se limpie Cuando hfsplus fue convertido a la nueva API de montaje, se introdujo un error al cambiar el patrón de asignación de sb -> s_fs_info. Si setup_bdev_super() falla después de que un nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: anotar las carreras de datos (data-races) alrededor de hdev->req_status __hci_cmd_sync_sk() establece hdev->req_status bajo hdev->req_lock: Sin embargo, varias otras funciones leen o escriben hdev->req_status sin mantener ningún…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: wl1251: validar los ID de paquete antes de indexar tx_frames wl1251_tx_packet_cb() utiliza directamente el ID de finalización del firmware para indexar el array fijo de 16 entradas wl->tx_frames[]. El ID es un u8 sin procesar del bloque de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86: pilas de sombra (shadow stacks): manejo adecuado de errores para el bloqueo de mmap Kim Youngmin informa de que shstk_pop_sigframe() no comprueba los errores devueltos por mmap_read_lock_killable(), lo cual es un descuido absurdo; además, muestra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: qcom: pd-mapper: Corregir la longitud del elemento en servreg_loc_pfr_req_ei Parece que la longitud del elemento declarada en servreg_loc_pfr_req_ei para reason no coincide con el campo reason de servreg_loc_pfr_req, por lo que podríamos observar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cachefiles: corregir el recuento de referencias incorrecto del dentry en cachefiles_cull() El parche mencionado a continuación cambió cachefiles_bury_object() para esperar 2 referencias al dentry 'rep'. Tres de los llamadores se cambiaron para usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Corregir fuga de memoria del array de BO en el estado de bloqueo El array de BO del estado de bloqueo se asigna por separado con kzalloc() en vc4_save_hang_state(), pero nunca se libera en vc4_free_hang_state(). Se añade el kfree() que faltaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Corregir una fuga de memoria en la ruta de error del estado de bloqueo Cuando vc4_save_hang_state() encuentra una condición de retorno anticipado, devuelve el control sin liberar el `kernel_state` reservado previamente, lo que provoca una fuga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lapbether: gestionar NETDEV_PRE_TYPE_CHANGE lapbeth_data_transmit() espera que el tipo del dispositivo subyacente sea ARPHRD_ETHER. Devolver NOTIFY_BAD desde lapbeth_device_event() garantiza que el controlador de bonding no pueda romper esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Corrige una fuga de memoria en airoha_qdma_rx_process() Si se produce un error en los búferes posteriores que pertenecen a la parte no lineal del skb (por ejemplo, debido a un error en la longitud de la carga útil notificada por la NIC o…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bridge: proteger los auxiliares locales de FDB de VLAN-0 frente a un grupo de VLAN NULL Cuando CONFIG_BRIDGE_VLAN_FILTERING no está definido, br_vlan_group() y nbp_vlan_group() devuelven NULL (definiciones de relleno en br_private.h). El código del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: s3fwrn5: asignar el skb de recepción antes de consumir bytes s3fwrn82_uart_read() notifica al núcleo de serdev el número de bytes aceptados. El código actual consume bytes en recv_skb y puede entregar ya una trama completa antes de asignar un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: PCI: hv: Fix double ida_free in hv_pci_probe error path Si hv_pci_probe() falla después de almacenar el número de dominio en hbus->bridge->domain_nr, se realiza una llamada para liberar este domain_nr mediante pci_bus_release_emul_domain_nr(); sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mshv: Corregir bucle infinito de fallos en las interceptaciones GPA por denegación de permisos Evita bucles infinitos de fallos cuando los invitados acceden a regiones de memoria sin los permisos adecuados. Actualmente, mshv_handle_gpa_intercept()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SDCA: Corrige errores en la limpieza de IRQ Las IRQ se habilitan mediante sdca_irq_populate() desde la sonda del componente usando devm_request_threaded_irq(), lo que, sin embargo, significa que las IRQ pueden persistir si la tarjeta de sonido se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xsk: validar la MTU frente al tamaño de trama utilizable al enlazar La operación de enlace de AF_XDP acepta actualmente configuraciones de pool de copia cero sin verificar que la MTU del dispositivo quepa en el espacio de trama utilizable que…