Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: uacce: corrección del manejo de cdev en la ruta de limpieza Cuando cdev_device_add falla, libera internamente la memoria de cdev, y si cdev_device_del se ejecuta entonces, causará un error de bloqueo. Para solucionarlo, verificamos el valor de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: uacce: corregir la condición de verificación de sysfs de aislamiento uacce soporta la característica de aislamiento de dispositivos. Si el controlador implementa las funciones de callback isolate_err_threshold_read e isolate_err_threshold_write,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: smbd: corrección de dma_unmap_sg() nents Las funciones dma_unmap_sg() deben ser llamadas con los mismos nents que la dma_map_sg(), no el valor que la función de mapeo devolvió.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iio: dac: ad3552r-hs: corrección de escritura fuera de límites en ad3552r_hs_write_data_source Cuando simple_write_to_buffer() tiene éxito, devuelve el número de bytes realmente copiados al búfer. El código usa incorrectamente 'count' como índice…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: slimbus: core: soluciona fuga de referencia de dispositivo al informar presencia Los dispositivos Slimbus pueden asignarse dinámicamente tras la recepción de mensajes de informe de presencia. Asegúrese de liberar la referencia tomada al buscar…

—

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: gs_usb: gs_usb_receive_bulk_callback(): desanclar URL en error de usb_submit_urb() En el commit 7352e1d5932a ("can: gs_usb: gs_usb_receive_bulk_callback(): corregir fuga de memoria de URB"), el URB fue re-anclado antes de usb_submit_urb() en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: phy: intel-xway: solucionar fuga de contador de referencias de nodo OF Una revisión automatizada detectó una fuga en el contador de referencias de un nodo OF al verificar si el nodo hijo 'leds' existe. Llamar a of_put_node() para mantener…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: mcba_usb: mcba_usb_read_bulk_callback(): corrige la fuga de memoria de URB Corrige una fuga de memoria similar a la del commit 7352e1d5932a ('can: gs_usb: gs_usb_receive_bulk_callback(): corrige la fuga de memoria de URB'). En mcba_usb_probe()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpio: cdev: Corregir fugas de recursos ante errores en lineinfo_changed_notify() En las rutas de manejo de errores, lineinfo_changed_notify() no libera los recursos asignados, lo que provoca fugas. Corregirlo.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: scarlett2: Corrección de desbordamiento de búfer en la recuperación de configuración La función scarlett2_usb_get_config() tiene un error lógico en el código de conversión de endianness que puede causar desbordamientos de búfer cuando count >…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/vma: corrige UAF de anon_vma en mremap() con fusión de VMA faulted y unfaulted Serie de parches "mm/vma: corrige UAF de anon_vma en mremap() con fusión de VMA faulted y unfaulted", v2. El commit 879bca0a2c4f ('mm/vma: corrige fusiones de VMA…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: esd_usb: esd_usb_read_bulk_callback(): corregir fuga de memoria de URB Corregir fuga de memoria similar a la del commit 7352e1d5932a ('can: gs_usb: gs_usb_receive_bulk_callback(): corregir fuga de memoria de URB'). En esd_usb_open(), los URB…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: l2tp: Solucionar fuga de memoria en l2tp_udp_encap_recv(). syzbot informó una fuga de memoria de struct l2tp_session, l2tp_tunnel, sock, etc. [0] El commit citado movió hacia abajo la validación de la versión del protocolo en l2tp_udp_encap_recv().…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Octeontx2-af: Añadir comprobaciones adecuadas para fwdata El firmware rellena la dirección MAC, los modos de enlace (soportados, anunciados) y los datos de la EEPROM en una estructura de firmware compartida a la que el kernel accede a través del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: spi-sprd-adi: Corregir doble liberación en la ruta de error de sondeo El controlador actualmente usa spi_alloc_host() para asignar el controlador pero lo registra usando devm_spi_register_controller(). Si devm_register_restart_handler() falla,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iommu/io-pgtable-arm: corrección de error de signo de size_t en la ruta de desmapeo __arm_lpae_unmap() devuelve size_t pero estaba devolviendo -ENOENT (código de error negativo) al encontrar una PTE no mapeada. Dado que size_t no tiene signo, -ENOENT…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86/amd: Corrección de fuga de memoria en wbrf_record() El búfer tmp se asigna usando kcalloc() pero no se libera si acpi_evaluate_dsm() falla. Esto provoca una fuga de memoria en la ruta de error. Esto se soluciona liberando explícitamente el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: act_ife: evitar posible desreferencia de NULL tcf_ife_encode() debe asegurarse de que ife_encode() no devuelva NULL. syzbot informó:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: uacce: asegurar la liberación segura de la cola con gestión de estado Llamar directamente a 'put_queue' conlleva riesgos ya que no puede garantizar que los recursos de 'uacce_queue' hayan sido completamente liberados de antemano. Por lo tanto, añadir…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/x86: hp-bioscfg: Corrección de pánico del kernel en la macro GET_INSTANCE_ID La macro GET_INSTANCE_ID que causó un pánico del kernel al acceder a los atributos de sysfs: 1. Error de uno: La condición del bucle usaba '<=' en lugar de '<',…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Sanitizar el tamaño de la carga útil para prevenir el desbordamiento de miembro En qla27xx_copy_fpin_pkt() y qla27xx_copy_multiple_pkt(), el frame_size reportado por el firmware se utiliza para calcular la longitud de la copia en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: ems_usb: ems_usb_read_bulk_callback(): corregir fuga de memoria de URB Corregir fuga de memoria similar a la del commit 7352e1d5932a ('can: gs_usb: gs_usb_receive_bulk_callback(): corregir fuga de memoria de URB'). En ems_usb_open(), los URB…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vsock/virtio: Coalescer solo skb lineal El común de vsock/virtio intenta coalescer búferes en la cola rx: si un skb lineal (con espacio de cola libre) es seguido por un skb pequeño (longitud limitada por GOOD_COPY_LEN = 128), se intenta unirlos.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: uacce: implementar mremap en uacce_vm_ops para devolver -EPERM El uacce_vm_ops actual no soporta la operación mremap de vm_operations_struct. Implementar .mremap para devolver -EPERM para recordar a los usuarios. La razón por la que necesitamos…