Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regulator: bq257xx: Corregir fuga de referencia de nodo de dispositivo en bq257xx_reg_dt_parse_gpio() En bq257xx_reg_dt_parse_gpio(), si falla al obtener el subhijo, regresa sin llamar a of_node_put(child), causando la fuga de referencia del nodo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: i40e: Solución a la fuga del contador de preemption en el tracepoint de sondeo de napi Usar get_cpu() en la asignación del tracepoint causa una fuga obvia del contador de preemption porque nada invoca put_cpu() para deshacerlo: 'softirq: eh, entró en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: perf/core: Corrección de contexto de espera inválido en ctx_sched_in() Lockdep encontró un error en la programación de eventos cuando un evento anclado falló y despierta los hilos en el búfer circular como se muestra a continuación. Parece que no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tracing: Añadir comprobación de puntero NULL a trigger_data_free() Si trigger_data_alloc() falla y devuelve NULL, event_hist_trigger_parse() salta a la ruta de error out_free. Aunque kfree() maneja de forma segura un puntero NULL, trigger_data_free()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pinctrl: equilibrium: corregir el rastro de advertencia al cargar Las funciones de callback 'eqbr_irq_mask()' y 'eqbr_irq_ack()' también se llaman en la función de callback 'eqbr_irq_mask_ack()'. Esto se hace para evitar la duplicación de código…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: ems_usb: ems_usb_read_bulk_callback(): comprobar la longitud adecuada de un mensaje Al examinar los datos en un urb USB, la actual_length es el tamaño del búfer pasado al controlador, no la transfer_buffer_length que es establecida por el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: pm8001: Corrección de uso después de liberación en pm8001_queue_command() El commit e29c47fe8946 ('scsi: pm8001: Simplificar pm8001_task_exec()') refactoriza pm8001_queue_command(), sin embargo, introduce una causa potencial de un escenario de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/rocket: corregir el desenrollado en la ruta de error en rocket_probe Cuando rocket_core_init() falla (como podría ser el caso con EPROBE_DEFER), necesitamos desenrollar correctamente decrementando el contador que acabamos de incrementar y, si…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: SDCA: Añadir comprobación de fallo de asignación para el nombre de la Entidad Actualmente, find_sdca_entity_iot() puede asignar una cadena para el nombre de la Entidad, pero no comprueba si esa asignación tuvo éxito. Añadir la comprobación NULL…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: purgar colas de error en destructores de sockets Cuando la marca de tiempo TX está habilitada a través de SO_TIMESTAMPING, los SKB pueden ser encolados en sk_error_queue y permanecerán allí hasta ser consumidos. Si el espacio de usuario…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: ucan: Corrección de bucle infinito por mensajes de longitud cero Si un dispositivo ucan defectuoso recibe un mensaje con el campo de longitud del mensaje establecido en 0, entonces el controlador entrará en un bucle infinito en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: Corrige la fuga de referencia de cred en nfsd_nl_threads_set_doit(). syzbot informó una fuga de memoria de la estructura cred. [0] nfsd_nl_threads_set_doit() pasa get_current_cred() a nfsd_svc(), pero put_cred() no es llamada después de eso. El…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Corrige condición de carrera en devmap en PREEMPT_RT En kernels PREEMPT_RT, la xdp_dev_bulk_queue (bq) por CPU puede ser accedida concurrentemente por múltiples tareas preemptivas en la misma CPU. El código original asume que bq_enqueue() y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: IB/mthca: Añadir mthca_unmap_user_db() que se había omitido para mthca_create_srq() Corregir una fuga activable por el usuario en la ruta de fallo de la llamada al sistema.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Corrección de memset fuera de límites en el manejo de ranuras de comando El espacio restante en una ranura de comando puede ser menor que el tamaño del encabezado de comando. Borrar el encabezado de comando con memset() antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: atm: lec: corrige desreferencia de puntero nulo en lec_arp_clear_vccs syzkaller reportó una desreferencia de puntero nulo en lec_arp_clear_vccs(). Este problema puede ser fácilmente reproducido usando el reproductor de syzkaller. En el módulo ATM…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drbd: corrección de desreferencia de puntero nulo en error de lectura local En drbd_request_endio(), READ_COMPLETED_WITH_ERROR se pasa a __req_mod() con un peer_device NULO: El gestor de READ_COMPLETED_WITH_ERROR luego pasa incondicionalmente este…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regulador: fp9931: Corrección de fuga de referencia de tiempo de ejecución de PM en fp9931_hwmon_read() En fp9931_hwmon_read(), si regmap_read() fallaba, la función devolvía el código de error sin llamar a pm_runtime_put_autosuspend(), causando una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corregir oops debido a una variable no inicializada en smb2_unlink() Si SMB2_open_init() o SMB2_close_init() falla (por ejemplo, reconexión), el conjunto de iovs @rqst quedará sin inicializar, por lo tanto, llamar a SMB2_open_free(),…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Prevenir desbordamiento del tamaño de ubuf El cálculo del tamaño de ubuf puede desbordarse, resultando en una asignación de tamaño insuficiente y posible corrupción de memoria. Usar ayudantes check_add_overflow() para validar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xen/privcmd: restringir el uso en domU no privilegiado El controlador Xen privcmd permite emitir hiperllamadas arbitrarias desde procesos de espacio de usuario. Esto normalmente no es un problema, ya que el acceso suele estar limitado a root y el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: L2CAP: Corrección para aceptar múltiples L2CAP_ECRED_CONN_REQ Actualmente, el código intenta aceptar solicitudes independientemente del identificador de comando, lo que puede hacer que múltiples solicitudes se marquen como pendientes…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: liberar la tabla de flujos después del período de gracia de RCU en caso de error Llamar a synchronize_rcu() después de desregistrar los hooks de la ruta de error, ya que un hook que ya se refiere a esta tabla de flujos puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: xt_CT: descartar paquetes pendientes encolados al eliminar la plantilla Las plantillas se refieren a objetos que pueden desaparecer mientras los paquetes están en nfqueue, se refieren a: - helper, esto puede ser un problema al eliminar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ice: Corrección de fuga de memoria en ice_set_ringparam() En ice_set_ringparam, tx_rings y xdp_rings se asignan antes de rx_rings. Si la asignación de rx_rings falla, el código salta a la etiqueta done provocando una fuga tanto de tx_rings como de…