Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: target: iscsi: Corrección de uso después de liberación en iscsit_dec_session_usage_count() En iscsit_dec_session_usage_count(), la función llama a complete() mientras mantiene el sess->session_usage_lock. Similar a la lógica de conteo de uso de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: flex_proportions: hacer que fprop_new_period() sea seguro para hardirq Bernd ha reportado un lockdep splat del código de proporciones flexibles que esencialmente se queja de la siguiente condición de carrera: ... blk_mq_end_request()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: aloop: Corrige el acceso con condiciones de carrera en el disparador PCM La función de devolución de llamada del disparador PCM del controlador aloop intenta verificar el estado de PCM y detener el flujo del subflujo vinculado en el cable…

—

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ice: Corrige la desreferencia de puntero NULL en ice_vsi_set_napi_queues Añade comprobaciones de puntero NULL en ice_vsi_set_napi_queues() para evitar fallos durante la reanudación desde la suspensión cuando rings[q_idx]->q_vector es NULL. Adaptador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sfc: soluciona interbloqueo en la lectura de configuración RSS Desde el commit citado, el núcleo bloquea el rss_lock del net_device al manejar el comando ethtool -x, por lo que la implementación del controlador no debería bloquearlo de nuevo.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: corrige la desreferenciación de puntero NULL en amdgpu_gmc_filter_faults_remove En APUs como Raven y Renoir (GC 9.1.0, 9.2.2, 9.3.0), los búferes de anillo de interrupción ih1 e ih2 no están inicializados. Esto es intencional, ya que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/nvm: Corrige doble liberación en fallo de adición de aux Después de una exitosa auxiliary_device_init(), aux_dev->dev.release (xe_nvm_release_dev()) es responsable de la kfree(nvm). Cuando hay un fallo con auxiliary_device_add(), el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/shmem, swap: corrige la condición de carrera entre el truncamiento y la división de entradas de swap La función auxiliar para la liberación de swap de shmem no está manejando correctamente el orden de las entradas de swap. Utiliza xa_cmpxchg_irq…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: iwlwifi: mld: cancelar mlo_scan_start_wk mlo_scan_start_wk no se cancela en la desconexión. De hecho, no se cancela en ningún otro lugar excepto en la limpieza de reinicio, donde realmente no es necesario. Esto puede causar un problema de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: octeon_ep: Corrección de fuga de memoria en octep_device_setup() En octep_device_setup(), si octep_ctrl_net_init() falla, la función retorna directamente sin desmapear los recursos mapeados y liberar la memoria de configuración asignada. Esto se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf: sched: Soluciona el fallo de perf con la nueva función auxiliar is_user_task() Para realizar un seguimiento de pila (stacktrace) del espacio de usuario, la tarea actual debe ser una tarea de usuario que se haya ejecutado en el espacio de usuario.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpio: virtuser: corregir uso después de liberación en la ruta de liberación de configfs La ruta de liberación de configfs de gpio-virtuser usa guard(mutex) para proteger la estructura del dispositivo. Sin embargo, el dispositivo es liberado antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: efivarfs: corrección de la propagación de errores en efivar_entry_get() efivar_entry_get() siempre devuelve éxito incluso si la función subyacente __efivar_entry_get() falla, enmascarando errores. Esto puede resultar en que memoria de pila no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dpaa2-switch: añadir comprobación de límites para if_id en el manejador IRQ El manejador IRQ extrae if_id de los 16 bits superiores del registro de estado del hardware y lo utiliza para indexar en ethsw->ports[] sin validación. Dado que if_id puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: gs_usb: gs_usb_receive_bulk_callback(): corregir mensaje de error Desde el commit 79a6d1bfe114 ('can: gs_usb: gs_usb_receive_bulk_callback(): desanclar URL en error de usb_submit_urb()'), un URB de reenvío fallido imprimirá un mensaje de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: HID: i2c-hid: corrige un potencial desbordamiento de búfer en i2c_hid_get_report() 'i2c_hid_xfer' se utiliza para leer 'recv_len + sizeof(__le16)' bytes de datos en 'ihid->rawbuf'. El primero puede provenir del espacio de usuario en el controlador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: firewire: core: corrige condición de carrera contra la lista de transacciones La lista de transacciones se enumera sin adquirir el bloqueo de la tarjeta al procesar el evento de respuesta AR. Esto causa un error de condición de carrera al procesar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211: decodificar correctamente TTLM con mapa de enlace predeterminado Los elementos de Mapeo de TID a Enlace (TTLM) no contienen ningún indicador de presencia de mapeo de enlace si se utiliza un mapeo predeterminado y el análisis debe…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: MGMT: Corrección de fuga de memoria en set_ssp_complete Corrige la fuga de memoria en set_ssp_complete() donde las estructuras mgmt_pending_cmd no son liberadas después de ser eliminadas de la lista de pendientes. El commit 302a1f674c00…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfc: llcp: Corrección de fuga de memoria en nfc_llcp_send_ui_frame(). syzbot informó de varias fugas de memoria relacionadas con NFC, struct nfc_llcp_sock, sk_buff, nfc_dev, etc. [0] El registro principal sugirió que nfc_llcp_send_ui_frame() falló al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm: No permitir que el espacio de usuario active advertencias del kernel en drm_gem_change_handle_ioctl() Dado que los identificadores GEM bo son u32 en la uapi y la implementación interna utiliza idr_alloc() que usa rangos int, pasar un nuevo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: zlib: corregir la fuga de folio en la aceleración de hardware S390 [BUG] Después del commit aa60fe12b4f4 ('btrfs: zlib: refactorizar la preparación del búfer de aceleración de hardware S390x'), ya no liberamos el folio de la caché de páginas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: mmp_pdma: Corrección de condición de carrera en mmp_pdma_residue() Añadir bloqueo adecuado en mmp_pdma_residue() para prevenir uso después de liberación al acceder a la lista de descriptores y al contenido del descriptor. La condición de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: virtio_net: Corrige un error de desalineación en la estructura virtnet_info Usa el nuevo ayudante TRAILING_OVERLAP() para corregir un error de desalineación junto con la siguiente advertencia: drivers/net/virtio_net.c:429:46: advertencia: la…