Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: riscv: trace: corregir interbloqueo de instantánea con sbi ecall Si las funciones de sbi_ecall.c son rastreables, echo '__sbi_ecall:snapshot' > /sys/kernel/tracing/set_ftrace_filter puede llevar al kernel a un interbloqueo. (Las funciones en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: target: iscsi: Corrección de uso después de liberación en iscsit_dec_conn_usage_count() En iscsit_dec_conn_usage_count(), la función llama a complete() mientras mantiene el conn->conn_usage_lock. Tan pronto como se invoca complete(), el proceso…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: rechazar nuevas transacciones si el fs es completamente de solo lectura [ERROR] Hay un informe de error donde un fs fuertemente fuzzed se monta con todas las opciones de montaje de rescate, lo que lleva a las siguientes advertencias durante el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/pm: Deshabilitar el acceso MMIO durante el reinicio del Modo 1 de SMU Durante el reinicio del Modo 1, el ASIC se somete a un ciclo de reinicio y se vuelve temporalmente inaccesible a través de PCIe. Cualquier intento de acceder a los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bonding: anotar condiciones de carrera de datos alrededor de slave->last_rx slave->last_rx y slave->target_last_arp_rx[...] pueden ser leídos y escritos sin bloqueo. Añadir anotaciones READ_ONCE() y WRITE_ONCE(). syzbot informó: ERROR: KCSAN:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211: no advertir para conexiones en canales inválidos No está claro (para mí) cómo exactamente syzbot logró activar esto, pero parece concebible que, por ejemplo, la regulación cambió y ha deshabilitado un canal entre el escaneo (se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: md: suspender el array mientras se actualiza raid_disks a través de sysfs En raid1_reshape(), se llama a freeze_array() antes de modificar el pool de memoria r1bio (conf->r1bio_pool) y conf->raid_disks, y se llama a unfreeze_array() después de que se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dpaa2-switch: evitar la desreferencia de ZERO_SIZE_PTR cuando num_ifs es cero El controlador asigna arreglos para puertos, FDBs y bloques de filtro usando kcalloc() con ethsw->sw_attr.num_ifs como el recuento de elementos. Cuando el dispositivo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb/cliente: corrige una fuga de memoria en smb2_open_file() Reproductor: El mensaje de error es el siguiente:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: cpsw_new: Ejecutar la devolución de llamada ndo_set_rx_mode en una cola de trabajo Este rastreo ocurre porque se llama a vlan_for_each() dentro de cpsw_ndo_set_rx_mode(), que espera que el bloqueo RTNL esté mantenido. Dado que modificar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ceph: corrige un oops debido a un puntero inválido para kfree() en parse_longname() Esto corrige un oops del kernel al leer directorios de instantáneas de ceph (.snap), por ejemplo, simplemente ejecutando 'ls /mnt/my_ceph/.snap'. La variable str está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: Solucionar desajuste en el recuento de hermanos ECMP al borrar RTF_ADDRCONF syzbot informó un BUG del kernel en fib6_add_rt2node() al añadir una ruta IPv6. [0] El commit f72514b3c569 ('ipv6: borrar flags RA al añadir una ruta estática')…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: procfs: evitar la obtención del ID de compilación mientras se mantiene el bloqueo VMA Corregir PROCMAP_QUERY para obtener el ID de compilación opcional solo después de liberar mmap_lock o el bloqueo por VMA, el que se haya utilizado para bloquear el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: i2c: imx: preservar el estado de error en el manejador de longitud de datos de bloque Cuando una lectura de bloque devuelve una longitud no válida, cero o >I2C_SMBUS_BLOCK_MAX, el manejador de longitud establece el estado a IMX_I2C_STATE_FAILED. Sin…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: HID: Intel-thc-hid: Intel-thc: Añadir comprobación de seguridad para la lectura del búfer DMA Añadir comprobación de disponibilidad del búfer DMA antes de leer el búfer DMA para evitar el acceso inesperado a punteros NULL.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cgroup/dmem: evitar UAF de pool Se observó un problema de UAF: CPU: 4 UID: 0 PID: 527 Comm: insmod 6.19.0-rc7-next-20260129+ #11 Tainted: [O]=OOT_MODULE Traza de Llamada: Asignado por la tarea 527: Liberado por la tarea 0: La dirección errónea…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rust_binder: manejar correctamente los objetos FDA de longitud cero Se corrige un error donde un objeto FDA (matriz de descriptores de archivo) vacío con 0 descriptores de archivo causaría un error de fuera de límites. La implementación anterior…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: linkwatch: usar __dev_put() en las funciones que llaman para prevenir UAF Después de que linkwatch_do_dev() llama a __dev_put() para liberar la referencia de linkwatch, el contador de referencias del dispositivo puede bajar a 1. En este punto,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: amd: corrección de fuga de memoria en las operaciones DMA de pdm acp3x

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ceph: soluciona la desreferencia de puntero NULL en ceph_mds_auth_match() El cliente del kernel de CephFS tiene una regresión a partir de 6.18-rc1. Tenemos un problema en ceph_mds_auth_match() si fs_name == NULL: Patrick Donnelly sugirió que: En…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: r8152: corregir interbloqueo de reinicio de reanudación rtl8152 puede desencadenar un reinicio del dispositivo durante el reinicio, lo que potencialmente puede resultar en un interbloqueo: ** Tiempo de espera agotado del dispositivo DPM…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pmdomain: imx8m-blk-ctrl: corrige el acceso fuera de rango de bc->domains Corrige el acceso fuera de rango de bc->domains en imx8m_blk_ctrl_remove().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hwmon: (acpi_power_meter) Soluciona interbloqueos relacionados con acpi_power_meter_notify() La función de callback .notify() del controlador acpi_power_meter, acpi_power_meter_notify(), llama a hwmon_device_unregister() bajo un bloqueo que también…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: binder: corregir UAF en binder_netlink_report() Las transacciones unidireccionales enviadas a objetivos congelados a través de binder_proc_transaction() devuelven un error BR_TRANSACTION_PENDING_FROZEN pero aún se tratan como exitosas ya que se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cgroup/dmem: corrección de desreferencia de puntero NULL al establecer el máximo Un problema se desencadenó: Se desencadenó al establecer el máximo sin limitación, el comando es como: "echo test/region0 > dmem.max". Para solucionar este problema,…