Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rastreo: Añadir protección contra recursión en la grabación de trazas de pila del kernel Se informó de un error sobre una recursión infinita causada por el rastreo de los eventos rcu con el disparador de traza de pila del kernel habilitado. El código…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath12k: corrección del puntero dma_free_coherent() dma_alloc_coherent() asigna un búfer mapeado por DMA y almacena las direcciones en campos XXX_unaligned. Esas deberían ser reutilizadas al liberar el búfer en lugar de las direcciones alineadas.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: slab: corrección de la verificación de contexto de kmalloc_nolock() para PREEMPT_RT En kernels PREEMPT_RT, local_lock se convierte en un bloqueo de suspensión. La verificación actual en kmalloc_nolock() solo verifica que no estamos en un contexto NMI…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/bridge: synopsys: dw-dp: corregir rutas de error de dw_dp_bind Corregir varios problemas en el manejo de errores de dw_dp_bind(): 1. Retorno faltante después de un fallo de drm_bridge_attach(): la función continuó la ejecución en lugar de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfs: Solución para el desbloqueo temprano de lectura de página con EOF en el medio La recopilación de resultados de lectura para lecturas en búfer parece adelantarse a la finalización de las subpeticiones bajo algunas circunstancias, como se puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/x86: hp-bioscfg: Corrección de advertencias de kobject para nombres de atributos vacíos El controlador hp-bioscfg intenta registrar kobjects con nombres vacíos cuando la BIOS de HP devuelve atributos con cadenas de nombre vacías. Esto causa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: solucionar interbloqueo al vaciar tramas de gestión El commit [1] convirtió el elemento de trabajo de transmisión de gestión en un trabajo wiphy. Dado que un trabajo wiphy solo puede ejecutarse bajo la protección del bloqueo wiphy, ocurre…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dpll: Prevenir registros duplicados Modificar las funciones auxiliares de registro internas dpll_xa_ref_{dpll,pin}_add() para rechazar intentos de registro duplicados. Anteriormente, si un llamador intentaba registrar el mismo pin múltiples veces…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: perf: Corrección de la advertencia de refcount en el incremento de event->mmap_count Al llamar a refcount_inc(&event->mmap_count) dentro de perf_mmap_rb(), se activa la siguiente advertencia: PoC: Esto ocurre al crear un evento miembro de grupo con…

En el kernel de Linux, la siguiente vulnerabilidad se ha resuelto: interconnect: debugfs: inicializar src_node y dst_node a cadenas vacías La API debugfs_create_str() asume que el puntero de cadena es NULL o apunta a memoria kmalloc() válida. Dejar el puntero sin inicializar puede causar problemas. Inicializar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: igc: Reducir el búfer de paquetes TX TSN de 7KB a 5KB por cola Los 7 KB anteriores por cola causaban bloqueos de la unidad TX bajo una carga pesada de marca de tiempo. La reducción a 5 KB evita estos bloqueos y coincide con la recomendación TSN en la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rxrpc: Corregir la advertencia de condición de carrera de datos y el potencial desgarro de carga/almacenamiento Corregir lo siguiente: que está informando un problema con las lecturas y escrituras a ->last_tx_at en: y: Los accesos sin bloqueo a estos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ice: añadir la llamada faltante a ice_deinit_hw() en la ruta de reinicio de devlink devlink-reload resulta en un error de fallo de ice_init_hw, y luego la eliminación del controlador ice causa una desreferencia de puntero NULL. [ +0.102213] ice…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pmdomain: imx8m-blk-ctrl: Eliminar máscara separada de rst y clk para vpu 8mq Para la plataforma i.MX8MQ, el ADB en el dominio VPUMIX no tiene bits separados de reinicio y habilitación de reloj, sino que se desactiva y reinicia junto con las VPUs.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: serial: Corrige la condición de carrera de tty->port no establecido Revertir el commit bfc467db60b7 ('serial: eliminar tty_port_link_device() redundante') porque tty_port_link_device() no es redundante: el tty->port tiene que ser configurado antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64/fpsimd: ptrace: Corrige escrituras SVE en sistemas sin SME Cuando SVE es compatible pero SME no lo es, una escritura de ptrace al regset NT_ARM_SVE puede colocar al tracee en un estado inválido donde los datos del registro SVE (no streaming) se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mmc: sdhci-of-dwcmshc: Evitar la reducción ilegal del reloj en modo HS200/HS400 Al operar en los modos de temporización HS200 o HS400, reducir la frecuencia del reloj por debajo de 52MHz provocará la interrupción del enlace, ya que el controlador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: wwan: t7xx: corrige un potencial desbordamiento de skb->frags en la ruta RX Al recibir datos en la ruta RX de DPMAIF, la función t7xx_dpmaif_set_frag_to_skb() añade fragmentos de página a un skb sin comprobar si el número de fragmentos ha…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bonding: corrige el uso después de liberación debido a un fallo de enslave después de la actualización del array de esclavos Corrige un uso después de liberación que ocurre debido a un fallo de enslave después de que el nuevo esclavo ha sido añadido…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rocker: corregir fuga de memoria en rocker_world_port_post_fini() En rocker_world_port_pre_init(), rocker_port->wpriv se asigna con kzalloc(wops->port_priv_size, GFP_KERNEL). Sin embargo, en rocker_world_port_post_fini(), la memoria solo se libera…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: no requerir estrictamente el umbral de metadatos sucios para la escritura de páginas de metadatos [ERROR] Existe un informe interno de que más de 1000 procesos están esperando en el io_schedule_timeout() de balance_dirty_pages(), causando un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: corrige la segmentación de reenvío de fraglist GRO Este parche mejora el manejo de segmentos GSO al verificar correctamente el flag SKB_GSO_DODGY para paquetes GSO con frag_list, abordando problemas de bajo rendimiento observados cuando una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet: corregir condición de carrera en nvmet_bio_done() que lleva a una desreferencia de puntero NULL Existe una condición de carrera en nvmet_bio_done() que puede causar una desreferencia de puntero NULL en blk_cgroup_bio_start(): 1.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_uart: corrección de desreferencia de puntero nulo en hci_uart_write_work hci_uart_set_proto() establece HCI_UART_PROTO_INIT antes de llamar a hci_uart_register_dev(), que llama a proto->open() para inicializar hu->priv. Sin embargo, si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corregir la fuga de iloc.bh en ext4_xattr_inode_update_ref La rama de error para ext4_xattr_inode_update_ref olvidó liberar el refcount para iloc.bh. Esto se encontró al revisar el código.