Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: i2c: riic: Mover el manejo de suspensión a la fase NOIRQ El commit 53326135d0e0 ('i2c: riic: Añadir soporte de suspensión/reanudación') añadió soporte de suspensión para el controlador I2C de Renesas y, tras este cambio en RZ/G3E, se observa la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFS: Corrección de un interbloqueo que involucra a nfs_release_folio() Wang Zhaolong informa de un interbloqueo que involucra la recuperación de estado de NFSv4.1 esperando en kthreadd, que está intentando reclamar memoria llamando a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ftrace: No sobreasignar memoria de ftrace El cálculo de pg_remaining en ftrace_process_locs() asume que ENTRIES_PER_PAGE multiplicado por 2^order es igual a la capacidad real del grupo de páginas asignado. Sin embargo, ENTRIES_PER_PAGE es PAGE_SIZE /…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: corregir pánico de drm por puntero nulo cuando el controlador no soporta atómico Cuando el controlador no soporta atómico, fb usa plane->fb en lugar de plane->state->fb. (extraído de la confirmación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pNFS: Soluciona un interbloqueo al devolver una delegación durante open() Ben Coddington informa haber visto un cuelgue en el siguiente rastreo de pila: 0 [ffffd0b50e1774e0] __schedule at ffffffff9ca05415 1 [ffffd0b50e177548] schedule at…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panel-simple: corregir el tipo de conector para el panel DataImage SCF0700C48GGU18 El tipo de conector para el panel DataImage SCF0700C48GGU18 falta y devm_drm_panel_bridge_add() requiere que el tipo de conector esté configurado. Esto lleva a una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iio: adc: at91-sama5d2_adc: Soluciona un potencial uso después de liberación en el controlador sama5d2_adc at91_adc_interrupt puede llamar a la función at91_adc_touch_data_handler para iniciar el trabajo mediante schedule_work(&st->touch_st.workq).…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iio: imu: st_lsm6dsx: corregir iio_chan_spec para sensores sin detección de eventos El array st_lsm6dsx_acc_channels de la estructura iio_chan_spec tiene un campo event_spec no nulo, indicando soporte para eventos IIO. Sin embargo, la detección de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: phy: stm32-usphyc: Corrección de un error 'off by one' en probe() La variable 'index' se utiliza como índice en el array usbphyc->phys[] que tiene usbphyc->nphys elementos. Así que si es igual a usbphyc->nphys, entonces está un elemento fuera de los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: xilinx: xdma: Corrección de regmap max_register Al campo max_register se le asigna el tamaño de la región de memoria del registro en lugar del desplazamiento del último registro. El resultado es que la lectura del regmap a través de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: phy: qcom-qusb2: Corrección de desreferencia de puntero NULL en suspensión temprana Habilitar PM en tiempo de ejecución antes de adjuntar la instancia QPHY como datos del controlador puede llevar a una desreferencia de puntero NULL en las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: core: Despertar al manejador de errores cuando las finalizaciones finales compiten entre sí El ordenamiento frágil entre marcar comandos como completados o fallidos, de modo que el manejador de errores solo se despierte cuando el último comando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: usb_8dev: usb_8dev_read_bulk_callback(): corregir fuga de memoria de URB Corrige una fuga de memoria similar a la del commit 7352e1d5932a ('can: gs_usb: gs_usb_receive_bulk_callback(): corregir fuga de memoria de URB'). En usb_8dev_open() ->…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: qfq: Usar cl_is_active para determinar si la clase está activa en qfq_rm_from_ag Esto es más bien un parche preventivo para hacer el código más consistente y para prevenir posibles exploits que emplean manipulaciones de qlen secundarias en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipvlan: Hacer que el addrs_lock sea por puerto Hacer que el addrs_lock sea por puerto, no por dispositivo ipvlan. El código inicial parece estar escrito bajo la suposición de que cualquier cambio de dirección debe ocurrir bajo RTNL. Pero no es así…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: leds: led-class: Solo añadir el LED a leds_list cuando esté completamente listo Antes de este cambio, el LED se añadía a leds_list antes de que se llamara a led_init_core(), añadiéndolo a la lista antes de que se inicializara…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/hugetlb: corregir hugetlb_pmd_shared() Serie de parches 'mm/hugetlb: correcciones para el uso compartido de tablas PMD (incl. el uso de mmu_gather)', v3. Una corrección funcional, una corrección de regresión de rendimiento y dos correcciones de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bonding: limitar BOND_MODE_8023AD a dispositivos Ethernet BOND_MODE_8023AD solo tiene sentido para ARPHRD_ETHER. syzbot informó: CPU: 1 UID: 0 PID: 19497 Comm: syz.1.3580 Tainted: G L syzkaller #0 PREEMPT(full) Tainted: [L]=SOFTLOCKUP Nombre del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: migrate: orden correcto de bloqueo para folios de archivo hugetlb Syzbot ha encontrado un interbloqueo (analizado por Lance Yang): 1) Tarea (5749): Mantiene folio_lock, luego intenta adquirir i_mmap_rwsem (bloqueo de lectura). 2) Tarea (5754):…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gue: Corrige la fuga de memoria de skb con el protocolo IP interno 0. syzbot informó de una fuga de memoria de skb a continuación. [0] La reproducción generó un paquete GUE con su protocolo interno 0. gue_udp_recv() devuelve -guehdr->proto_ctype para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: udp: llamar a skb_orphan() antes de skb_attempt_defer_free() La ruta de recepción UDP estándar no utiliza skb->destructor. Pero la capa skmsg sí lo utiliza, ya que llama a skb_set_owner_sk_safe() desde udp_read_skb(). Esto entonces activa esta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: hacer que calc_target() establezca t->paused, no solo lo borre Actualmente, calc_target() borra t->paused si la solicitud ya no debería estar en pausa, pero nunca establece t->paused a pesar de que es capaz de determinar cuándo la solicitud…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: virtio_net: corrige la falta de coincidencia de dispositivo en devm_kzalloc/devm_kfree La asignación inicial de rss_hdr utiliza virtio_device->device, pero virtnet_set_queues() libera utilizando net_device->device. Esta falta de coincidencia de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/ena: corregir bloqueo faltante al actualizar los parámetros de devlink Corregir la advertencia de bloqueo de aserción al llamar a devl_param_driverinit_value_set() en ena. Traza de llamada:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: intel_th: corrige la fuga de dispositivo al abrir la salida Asegúrese de liberar la referencia tomada al buscar el dispositivo th durante la apertura del dispositivo de salida en caso de errores y al cerrar. Tenga en cuenta que una confirmación…