Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PM: hibernate: Corrige un fallo al liberar un compresor criptográfico no válido Cuando crypto_alloc_acomp() falla, devuelve un valor ERR_PTR, no NULL. El código de limpieza en save_compressed_image() y load_compressed_image() llama incondicionalmente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: corrige la desreferencia de puntero NULL en do_abort_log_replay() Coverity informó un problema de desreferencia de puntero NULL (CID 1666756) en do_abort_log_replay(). Cuando btrfs_alloc_path() falla en replay_one_buffer(), wc->subvol_path es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Corrección de uso después de liberación en snd_usb_mixer_free() Cuando snd_usb_create_mixer() falla, snd_usb_mixer_free() libera mixer->id_elems, pero los controles ya añadidos a la tarjeta siguen referenciando la memoria liberada. Más…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: corrección de la desconexión del dispositivo auxiliar cuando rdma no es compatible con el vport Si los flags del vport no contienen VIRTCHNL2_VPORT_ENABLE_RDMA, el controlador no asigna vdev_info para este vport. Esto lleva a una desreferencia…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: xen: scsiback: Corrección de posible fuga de memoria en scsiback_remove() La memoria asignada para la estructura vscsiblk_info en scsiback_probe() no es liberada en scsiback_remove(), lo que lleva a posibles fugas de memoria al eliminar, así…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bnxt_en: Corrección de un fallo por puntero NULL en bnxt_ptp_enable durante la limpieza de errores Cuando bnxt_init_one() falla durante la inicialización (p. ej., bnxt_init_int_mode devuelve -ENODEV), la ruta de error llama a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vsock/virtio: limitar el crédito TX al tamaño del búfer local Los transportes virtio derivan su crédito TX directamente de peer_buf_alloc, que se establece a partir del valor SO_VM_SOCKETS_BUFFER_SIZE del punto final remoto. En el lado del host, esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211_hwsim: corregir errata en la notificación de frecuencia La notificación NAN es para 5745 MHz, que corresponde al canal 149 y no a 5475, que en realidad no es un canal válido. Esto podría resultar en una desreferencia de puntero NULL en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: irqchip/gic-v3-its: Evitar la truncación de direcciones de memoria En máquinas de 32 bits con CONFIG_ARM_LPAE, es posible que las asignaciones de memoria baja estén respaldadas por direcciones de memoria física por encima del límite de direcciones de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: be2net: Corrección de desreferencia de puntero NULL en be_cmd_get_mac_from_list Cuando el argumento del parámetro pmac_id_valid de be_cmd_get_mac_from_list() se establece en falso, el controlador puede solicitar el PMAC_ID del firmware de la tarjeta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fou: No permitir 0 para FOU_ATTR_IPPROTO. fou_udp_recv() tiene el mismo problema mencionado en el parche anterior. Si FOU_ATTR_IPPROTO se establece en 0, skb no es liberado por fou_udp_recv() ni 'reenviado' en ip_protocol_deliver_rcu(). Prohibamos 0…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: ac97: corrección de una doble liberación en snd_ac97_controller_register() Si ac97_add_adapter() falla, put_device() es la forma correcta de liberar la referencia del dispositivo. kfree() no es necesario. Añadir kfree() si idr_alloc() falla y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: ctxfi: Corrección de posible acceso OOB en el manejo del mezclador de audio En el código de manejo del mezclador de audio del controlador ctxfi, el campo 'conf' se utiliza como una especie de índice de bucle, y se hace referencia a él en las…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: Forzar que teql solo pueda ser usado como qdisc raíz La intención del diseño de teql es que solo se supone que debe ser usado como qdisc raíz. Necesitamos verificar esa restricción. Aunque no es importante, describiré el escenario que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rsi: Corrección de corrupción de memoria debido a que no se estableció el tamaño de los datos del controlador vif La estructura ieee80211_vif contiene espacio adicional para los datos del controlador vif, cuando se asigna la estructura…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regmap: Corrección de condición de carrera en la rutina hwspinlock irqsave Anteriormente, la dirección del miembro compartido '&map->spinlock_flags' se pasaba directamente a 'hwspin_lock_timeout_irqsave'. Esto crea una condición de carrera donde…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vsock/virtio: soluciona un posible desbordamiento negativo en virtio_transport_get_credit() El cálculo de crédito en virtio_transport_get_credit() utiliza aritmética sin signo: Si el par reduce su búfer anunciado (peer_buf_alloc) mientras hay bytes…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rxrpc: Corrección del reenqueque incondicional de recvmsg() Si rxrpc_recvmsg() falla porque se especificó MSG_DONTWAIT pero la llamada al frente de la cola de recvmsg ya tiene su mutex bloqueado, reenquequea la llamada, esté o no la llamada ya en la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: kvaser_usb: kvaser_usb_read_bulk_callback(): corregir fuga de memoria de URB Corregir fuga de memoria similar a la del commit 7352e1d5932a ('can: gs_usb: gs_usb_receive_bulk_callback(): corregir fuga de memoria de URB'). En…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: authencesn - rechazar AAD demasiado corto (assoclen<8) para coincidir con la especificación ESP/ESN authencesn asume un AAD con formato ESP/ESN. Cuando assoclen es más corto que la longitud mínima esperada, crypto_authenc_esn_decrypt() puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: hv_netvsc: rechazar la programación de clave hash RSS sin tabla de indirección RX La configuración de RSS requiere una tabla de indirección RX válida. Cuando el dispositivo informa una única cola de recepción, rndis_filter_device_add() no asigna…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: w1: therm: Corrección de desbordamiento de búfer por un byte en alarms_store El búfer sysfs pasado a alarms_store() se asigna con 'size + 1' bytes y se añade un terminador NUL. Sin embargo, el argumento 'size' no tiene en cuenta este byte adicional.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: corrige interbloqueo en wait_current_trans() debido a un tipo de transacción ignorado Cuando se llama a wait_current_trans() durante start_transaction(), actualmente espera por una transacción bloqueada sin considerar si el tipo de transacción…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/gud: corrige desreferencias NULL de fb y crtc al desconectar el USB Al desconectar, se llama a drm_atomic_helper_disable_all() que establece tanto el fb como el crtc para un plano a NULL antes de invocar un commit. Esto causa un kernel oops en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: etas_es58x: permitir que la asignación parcial de URB RX tenga éxito Cuando es58x_alloc_rx_urbs() falla al asignar el número solicitado de URBs pero logra asignar algunos, devuelve un código de error. Esto hace que es58x_open() retorne…