Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pmdomain: imx8m-blk-ctrl: corrige el acceso fuera de rango de bc->domains Corrige el acceso fuera de rango de bc->domains en imx8m_blk_ctrl_remove().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hwmon: (acpi_power_meter) Soluciona interbloqueos relacionados con acpi_power_meter_notify() La función de callback .notify() del controlador acpi_power_meter, acpi_power_meter_notify(), llama a hwmon_device_unregister() bajo un bloqueo que también…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: binder: corregir UAF en binder_netlink_report() Las transacciones unidireccionales enviadas a objetivos congelados a través de binder_proc_transaction() devuelven un error BR_TRANSACTION_PENDING_FROZEN pero aún se tratan como exitosas ya que se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cgroup/dmem: corrección de desreferencia de puntero NULL al establecer el máximo Un problema se desencadenó: Se desencadenó al establecer el máximo sin limitación, el comando es como: "echo test/region0 > dmem.max". Para solucionar este problema,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: tegra: Corrección de una fuga de memoria en tegra_slink_probe() En tegra_slink_probe(), cuando platform_get_irq() falla, retorna directamente de la función con un código de error, lo que provoca una fuga de memoria. Reemplazarlo con una etiqueta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: sincronizar la lectura del superbloque del disco y establecer el tamaño de bloque Cuando el usuario realiza un montaje btrfs, el dispositivo de bloques no se configura correctamente. El usuario establece el tamaño de bloque del dispositivo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-tcp: corregir cuelgue en nvmet_tcp_listen_data_ready() Cuando el socket se cierra mientras está en TCP_LISTEN, se ejecuta una devolución de llamada para vaciar todos los paquetes pendientes, lo que a su vez llama a nvmet_tcp_listen_data_ready()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm, shmem: evitar bucle infinito en una condición de carrera de truncamiento Al truncar una entrada de intercambio grande, shmem_free_swap() devuelve 0 cuando el índice de la entrada no coincide con el índice dado debido a la alineación de búsqueda.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/x86: toshiba_haps: Corrige fugas de memoria en las rutinas de añadir/eliminar toshiba_haps_add() fuga el objeto haps asignado por ella si devuelve un error después de asignar ese objeto con éxito. toshiba_haps_remove() no libera el objeto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: cpsw: Ejecutar la devolución de llamada ndo_set_rx_mode en una cola de trabajo Este rastreo ocurre porque se llama a vlan_for_each() dentro de cpsw_ndo_set_rx_mode(), que espera que el bloqueo RTNL esté retenido. Dado que modificar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme-pci: manejar los requisitos cambiantes del mapa dma del dispositivo El estado inicial de dma_needs_unmap puede ser falso, pero cambiar a verdadero mientras se mapea el iterador de datos. Habilitar swiotlb es uno de esos casos que puede cambiar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211: ocb: omitir rx_no_sta cuando la interfaz no está unida ieee80211_ocb_rx_no_sta() asume un contexto de canal válido, el cual solo está presente después de JOIN_OCB. RX puede ejecutarse antes de que se ejecute JOIN_OCB, en cuyo caso la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb/server: corregir fuga de contador de referencias en smb2_open() Cuando ksmbd_vfs_getattr() falla, el contador de referencias de ksmbd_file debe ser liberado.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: wlcore: asegurar el headroom de skb antes de skb_push Esto evita Oops ocasionales de skb_under_panic de wl1271_tx_work. En este caso, el headroom es menor de lo necesario (típicamente 110 - 94 = 16 bytes).

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb/servidor: llamar a ksmbd_session_rpc_close() en la ruta de error en create_smb2_pipe() Cuando ksmbd_iov_pin_rsp() falla, deberíamos llamar a ksmbd_session_rpc_close().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb/servidor: corregir fuga de contador de referencias en parse_durable_handle_context() Cuando el comando es una operación de repetición y se devuelve -ENOEXEC, el contador de referencias de ksmbd_file debe ser liberado.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: riscv: Sanitizar la indexación de la tabla de llamadas al sistema bajo especulación El número de llamada al sistema es un valor controlado por el usuario utilizado para indexar la tabla de llamadas al sistema. Usar array_index_nospec() para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ice: Soluciona la desreferencia de puntero NULL de PTP durante la reconstrucción de VSI Soluciona la condición de carrera donde el trabajo periódico de PTP se ejecuta mientras VSI está siendo reconstruido, accediendo a vsi->rx_rings NULL. La…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: macvlan: arreglar la recuperación de errores en macvlan_common_newlink() valis proporcionó una buena reproducción para colapsar el kernel: ip link add p1 type veth peer p2 ip link set address 00:00:00:00:00:20 dev p1 ip link set up dev p1 ip link set…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: cls_u32: usar skb_header_pointer_careful() skb_header_pointer() no valida completamente los valores negativos de @offset. Usar skb_header_pointer_careful() en su lugar. GangMin Kim proporcionó un informe y una reproducción engañando a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: tegra210-quad: Proteger curr_xfer en tegra_qspi_combined_seq_xfer El campo curr_xfer es leído por el manejador IRQ sin mantener el bloqueo para verificar si una transferencia está en curso. Al limpiar curr_xfer en el bucle de transferencia de…

—

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: TC, eliminar flujos solo para pares existentes Al eliminar flujos de direccionamiento TC, iterar solo sobre pares devcom reales en lugar de asumir que todos los puertos posibles existen. Esto evita tocar pares no existentes y asegura que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/imx/tve: solución a la fuga de dispositivo de sondeo Asegúrese de liberar la referencia tomada al dispositivo DDC durante el sondeo en caso de fallo del sondeo (p. ej., aplazamiento del sondeo) y al desvincular el controlador.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: corrección de condición de carrera en mptcp_pm_nl_flush_addrs_doit() syzbot y Eulgyu Kim reportaron fallos en mptcp_pm_nl_get_local_id() y/o mptcp_pm_nl_is_backup() La causa raíz es list_splice_init() en mptcp_pm_nl_flush_addrs_doit() que no…