Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mediatek: vcodec: fix use-after-free in encoder release path La función fops_vcodec_release() libera la estructura de contexto (ctx) sin cancelar antes ningún trabajo pendiente o en ejecución en ctx->encode_work. Esto crea una ventana de carrera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (powerz) Corregir el uso de memoria tras su liberación al desconectar el USB Después de que powerz_disconnect() libera la URB y libera el mutex, una llamada posterior a powerz_read() puede adquirir el mutex y llamar a powerz_read_data(), que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: 6fire: corrige el uso tras liberación en la desconexión En usb6fire_chip_abort(), la estructura chip se asigna como datos privados de la tarjeta (mediante snd_card_new con sizeof(struct sfire_chip)). Cuando se llama a snd_card_free_when_closed() y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: as102: corrige para no liberar memoria después de que el dispositivo esté registrado en as102_usb_probe() En el controlador as102_usb se produce la siguiente condición de carrera: ``` CPU0 CPU1 as102_usb_probe() kzalloc(); // reserva as102_dev_t…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nilfs2: corrige la desreferencia de NULL en i_assoc_inode en nilfs_mdt_save_to_shadow_map La caché de nodos del árbol B del inodo DAT (i_assoc_inode) se inicializa de forma diferida durante las operaciones sobre el árbol B. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: hackrf: corrige para no liberar memoria después de que el dispositivo esté registrado en hackrf_probe() En el controlador hackrf, se produce la siguiente condición de carrera: ``` CPU0 CPU1 hackrf_probe() kzalloc(); // reserva hackrf_dev ....…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/userfaultfd: corrige el cálculo del hash del mutex de fallos de hugetlb En mfill_atomic_hugetlb(), se usa linear_page_index() para calcular el índice de página para hugetlb_fault_mutex_hash(). Sin embargo, linear_page_index() devuelve el índice en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clockevents: Add missing resets of the next_event_forced flag El mecanismo de prevención contra la inanición de interrupciones del temporizador no restablecía el indicador next_event_forced en un par de puntos: Esto provocó bloqueos que han sido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: designware: amdisp: Fix resume-probe race condition issue Se ha identificado una condición de carrera entre resume y probe en el kernel v7.0 con el commit 38fa29b01a6a ("i2c: designware: Combine the init functions"), aunque este problema existía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Desvincular los planos NV12 antes unlink_nv12_plane() sobrescribirá partes del estado del plano que plane_atomic_check() ya podría haber configurado, por lo que debemos asegurarnos de no llamar a ambas funciones en el orden incorrecto. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: Gestiona el caso en que el coremap de EIOINTC está vacío El coremap de EIOINTC en eiointc_update_sw_coremap() puede estar vacío; actualmente obtenemos un cpuid con valor -1 en este caso, pero en realidad necesitamos 0, porque es similar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PM: sleep: Eliminar WARN_ON() espurio de pm_restore_gfp_mask() La confirmación 35e4a69b2003f ("PM: sleep: Allow pm_restrict_gfp_mask() stacking") introdujo una gestión de la máscara GFP basada en contadores de referencia que emite un aviso cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: Corrige el cálculo de la dirección base en kvm_eiointc_regs_access() En la función kvm_eiointc_regs_access(), la dirección base del registro se calcula sumando el desplazamiento a la dirección base del array, siendo el desplazamiento un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/cpu: Eliminar X86_CR4_FRED de la máscara de bits fijados de CR4 La confirmación incluida en Fixes añadió el bit de CR4 de FRED a la máscara de bits fijados de CR4 para que, siempre que algo más modifique CR4, ese bit permanezca activado. Lo cual,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Corrige la falta de comprobaciones de NULL para kstrdup() 1. Sustituye "of_find_node_by_path("/")" por "of_root" para evitar múltiples llamadas a "of_node_put()". 2. Corrige un posible error (oops) del kernel durante el arranque temprano…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: Hacer kvm_get_vcpu_by_cpuid() más robusta kvm_get_vcpu_by_cpuid() recibe un parámetro cpuid cuyo tipo es int, por lo que cpuid puede ser negativo. Hacer que kvm_get_vcpu_by_cpuid() devuelva NULL en este caso para hacerla más robusta.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: scrub: unlock dquot before early return in quota scrub xchk_quota_item puede retornar anticipadamente tras llamar a xchk_fblock_process_error. Cuando esa función auxiliar devuelve false, la función retornaba inmediatamente sin liberar dq->q_qlock,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Corrige la dirección del descriptor en __kvm_at_swap_desc() Usar "(u64 __user *)hva + offset" para obtener las direcciones virtuales de los descriptores S1/S2 parece realmente incorrecto si offset no es cero. Lo que queremos obtener para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wlcore: Devolver -ENOMEM en lugar de -EAGAIN si no hay suficiente espacio de cabecera Desde el commit upstream e75665dd0968 ("wifi: wlcore: ensure skb headroom before skb_push"), wl1271_tx_allocate() y, con ella, wl1271_prepare_tx_frame()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: Corrige el subdesbordamiento de static_branch_dec() para aql_disable. syzbot informó de un subdesbordamiento de static_branch_dec() en aql_enable_write(). [0] El problema es que aql_enable_write() no serializa las llamadas write()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: bcm: bcm2835-power: Aumentar el tiempo de espera del control ASB La función bcm2835_asb_control() utiliza un bucle de sondeo muy ajustado para esperar a que el puente ASB confirme una solicitud. Durante cargas de trabajo intensivas, este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: cp2615: corrige la desreferencia de NULL en la cadena de número de serie durante la sonda El controlador cp2615 utiliza la cadena de número de serie del dispositivo USB como nombre del adaptador i2c, pero no comprueba que la cadena exista.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Corrige la referencia de gestión de energía en tiempo de ejecución (runtime PM) que falta en ccs_mode_store ccs_mode_store() llama a xe_gt_reset(), que invoca internamente a xe_pm_runtime_get_noresume(). Esa función requiere que el llamador ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFC: nxp-nci: permitir que los GPIO entren en reposo Permitir que el firmware y los GPIO de habilitación entren en reposo. Esto corrige un `WARN_ON' y permite que el controlador opere GPIO que están conectados a expansores de GPIO I2C. -- >8 -- kernel:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_scmi: Fix NULL dereference on notify error path Desde el commit b5daf93b809d1 ("firmware: arm_scmi: Avoid notifier registration for unsupported events"), las cadenas de llamadas que conducen al helper __scmi_event_handler_get_ops esperan…