Vulnerabilidades

—

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu/userq: Solución a la fuga de referencia de 'fence' durante el desmontaje de la cola v2 La cola en modo usuario mantiene un puntero al 'fence' más reciente en userq->last_fence. Este puntero mantiene una referencia extra de dma_fence.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: omap-dma: corrección de fuga de recursos de dma_pool en las rutas de error El dma_pool creado por dma_pool_create() no se destruye cuando dma_async_device_register() o of_dma_controller_register() fallan, causando una fuga de recursos en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: null_blk: corrige kmemleak al liberar referencias a elementos configfs de fallo Cuando CONFIG_BLK_DEV_NULL_BLK_FAULT_INJECTION está habilitado, el controlador null-blk configura el soporte de inyección de fallos al crear los elementos configfs…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: gs_usb: gs_usb_receive_bulk_callback(): corregir fuga de memoria de URB En gs_can_open(), los URB para transferencias USB de entrada son asignados, añadidos al ancla parent->rx_submitted y enviados. En la función de devolución de llamada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: phy: rockchip: inno-usb2: Corrección de un error de doble liberación en rockchip_usb2phy_probe() La función for_each_available_child_of_node() llama a of_node_put() para liberar child_np en cada bucle exitoso. Después de salir del bucle, una vez que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: LoongArch: KVM: Corrección de fuga de kvm_device en kvm_eiointc_destroy() En kvm_ioctl_create_device(), kvm_device ha asignado memoria, kvm_device->destroy() parece que debería liberar su estructura kvm_device, pero kvm_eiointc_destroy() no está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: LoongArch: KVM: Corrección de fuga de kvm_device en kvm_ipi_destroy() En kvm_ioctl_create_device(), kvm_device ha asignado memoria, kvm_device->destroy() parece que debería liberar su estructura kvm_device, pero kvm_ipi_destroy() no está haciendo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: LoongArch: KVM: Corrección de la fuga de kvm_device en kvm_pch_pic_destroy() En kvm_ioctl_create_device(), kvm_device ha asignado memoria, kvm_device->destroy() parece que debería liberar su estructura kvm_device, pero kvm_pch_pic_destroy() no está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/page_alloc: evitar la corrupción de pcp con SMP=n El robot de pruebas del kernel ha informado: Matthew ha analizado el informe y ha identificado que en drain_page_zone() estamos en una sección protegida por spin_lock(&pcp->lock) y luego recibimos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: corrige una fuga de memoria de la lista de dirección de flujo al desinstalar el módulo La lista de dirección de flujo mantiene entradas que se añaden y eliminan a medida que ethtool crea y elimina reglas de dirección de flujo. La eliminación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: corrección de fuga de memoria en idpf_vport_rel() Libera vport->rx_ptype_lkup en idpf_vport_rel() para evitar la fuga de memoria durante un reinicio. Reportado por kmemleak:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: corrige fuga de memoria en idpf_vc_core_deinit() Asegúrate de liberar hw->lan_regs. Reportado por kmemleak durante el reinicio:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: 3com: 3c59x: corrección de posible desreferencia nula en vortex_probe1() pdev puede ser nulo y free_ring: puede ser llamado en 1297 con un pdev nulo.

—

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: frags: eliminar referencias de conntrack de fraglist Jakub añadió una advertencia en nf_conntrack_cleanup_net_list() para hacer más obvia la depuración de skbs/referencias de conntrack filtradas. syzbot informa que esto se activa, y también…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpio: mpsse: corregir fuga de referencia en las rutas de error de gpio_mpsse_probe() La referencia obtenida al llamar a usb_get_dev() no se libera en las rutas de error de gpio_mpsse_probe(). Corregir eso utilizando funciones auxiliares gestionadas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: lpc18xx-dmamux: corregir fuga de dispositivo en la asignación de ruta Asegúrese de liberar la referencia tomada al buscar el dispositivo de plataforma DMA mux durante la asignación de ruta. Tenga en cuenta que mantener una referencia a un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: sh: rz-dmac: corregir fuga de dispositivo en fallo de sondeo Asegúrese de liberar la referencia tomada al buscar el dispositivo ICU durante el sondeo también en fallos de sondeo (p. ej., aplazamiento del sondeo).

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: corrección de desreferencia de NULL en la raíz al rastrear el desalojo de inodos Al desalojar un inodo, lo primero que hacemos es configurar el rastreo para él, lo que implica obtener el ID de la raíz. Pero en btrfs_evict_inode(), la raíz…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rust_binder: eliminar spin_lock() en rust_shrink_free_page() Al portar Rust Binder a la versión 6.18, descuidé tener en cuenta el commit fb56fdf8b9a2 ('mm/list_lru: split the lock to per-cgroup scope'), y aparentemente no terminé ejecutando la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: counter: interrupt-cnt: Eliminar el flag IRQF_NO_THREAD Un manejador de IRQ puede ser IRQF_NO_THREAD o adquirir un spinlock_t, como advierte CONFIG_PROVE_RAW_LOCK_NESTING: ============================= [ BUG: Contexto de espera inválido ]…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pnfs/flexfiles: Corrección de fuga de memoria en nfs4_ff_alloc_deviceid_node() En nfs4_ff_alloc_deviceid_node(), si la asignación para ds_versions falla, la función salta a la etiqueta out_scratch sin liberar la lista dsaddrs ya asignada, lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: Pasar netdev a mlx5e_destroy_netdev en lugar de priv mlx5e_priv es una estructura inestable que puede ser memset(0) si la asociación de perfil falla. Pasar netdev a mlx5e_destroy_netdev() para garantizar que funcionará en un netdev válido.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: qcom: gpi: Corrección de fuga de memoria en gpi_peripheral_config() Corrige una fuga de memoria en gpi_peripheral_config() donde la memoria original apuntada por gchan->config podría perderse si krealloc() falla. El problema ocurre cuando:…