Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: pegasus: corregir fuga de memoria en update_eth_regs_async() Cuando se escribe asincrónicamente en los registros del dispositivo y si usb_submit_urb() falla, el código falla en liberar los recursos asignados hasta este punto.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: marvell: prestera: corregir desreferencia NULL en caso de fallo de devlink_alloc() devlink_alloc() puede devolver NULL en caso de fallo de asignación, pero prestera_devlink_alloc() llama incondicionalmente a devlink_priv() sobre el puntero…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: corrige el manejo de errores en la init_task durante la carga Si la init_task falla durante la carga de un controlador, terminamos sin vports y netdevs, lo que provoca el fallo de todo el proceso. En ese estado, un reinicio posterior resultará…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: at_hdmac: corregir fuga de dispositivo en of_dma_xlate() Asegúrese de liberar la referencia tomada al buscar el dispositivo de plataforma DMA durante of_dma_xlate() al liberar los recursos del canal. Tenga en cuenta que el commit…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: bcm-sba-raid: corregir fuga de dispositivo en la sonda Asegúrese de liberar la referencia tomada al buscar el dispositivo de buzón durante la sonda en fallos de la sonda y al desvincular el controlador.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: dw: dmamux: corregir fuga de nodo OF en fallo de asignación de ruta Asegúrese de liberar la referencia tomada al nodo OF maestro de DMA también en fallos tardíos de asignación de ruta.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: stm32: dmamux: corregir fuga de dispositivo en la asignación de ruta Asegúrese de liberar la referencia tomada al buscar el dispositivo de plataforma DMA mux durante la asignación de ruta. Tenga en cuenta que mantener una referencia a un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: ti: dma-crossbar: corregir fuga de dispositivo en la asignación de ruta am335x Asegúrese de liberar la referencia tomada al buscar el dispositivo de plataforma crossbar durante la asignación de ruta am335x.

—

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: j1939: hacer que j1939_session_activate() falle si el dispositivo ya no está registrado syzbot sigue reportando incluso después de que el commit 93a27b5891b8 ('can: j1939: añadir llamadas faltantes en el manejador de notificaciones…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: perf: Asegurar que el hrtimer de swevent se destruya correctamente Con el cambio a hrtimer_try_to_cancel() en perf_swevent_cancel_hrtimer(), parece posible que el hrtimer siga activo para cuando el evento es liberado. Asegurarse de que el evento…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/damon/core: eliminar call_control en contextos inactivos Si damon_call() se ejecuta contra un contexto DAMON que no está en ejecución, la función devuelve un error mientras mantiene el objeto damon_call_control vinculado a la lista call_controls…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xhci: banda lateral: no desreferenciar el anillo liberado al eliminar el punto final de banda lateral xhci_sideband_remove_endpoint() asume incorrectamente que el punto final está en ejecución y tiene un anillo de transferencia válido. Lianqin…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/vmwgfx: Corregir KMS con 3D en la versión de HW 10 La versión de HW 10 no tiene GB Surfaces por lo que no hay un búfer de respaldo para FBs respaldados por superficie. Esto resultaría en una desreferencia de puntero nulo y colapsaría el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: tlv320adcx140: corrección de puntero nulo El 'snd_soc_component' en 'adcx140_priv' solo se usó una vez pero nunca se configuró. Solo se usó para alcanzar 'dev', que ya está presente en 'adcx140_priv'.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib/buildid: usar __kernel_read() para contexto 'sleepable' Prevenir un 'BUG: unable to handle kernel NULL pointer dereference in filemap_read_folio'. Para el contexto 'sleepable', convertir freader para usar __kernel_read() en lugar del acceso…

—

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: octeon_ep_vf: corregir la falta de coincidencia de dev_id de free_irq en la reversión de IRQ octep_vf_request_irqs() solicita IRQs de cola MSI-X con dev_id establecido en ioq_vector. Si request_irq() falla a mitad de camino, el bucle de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv4: ip_gre: hacer ipgre_header() robusto Análogo al commit db5b4e39c4e6 ('ip6_gre: hacer ip6gre_header() robusto') A lo largo de los años, syzbot encontró muchas maneras de colapsar el kernel en ipgre_header() [1]. Esto implica la capacidad de los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: Fix use-after-free in inet6_addr_del(). syzbot informó de un use-after-free de inet6_ifaddr en inet6_addr_del(). [0] El commit citado movió accidentalmente ipv6_del_addr() para mngtmpaddr antes de leer su ifp->flags para las direcciones temporales…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bloque: poner a cero la porción no-PI del búfer de integridad automático El búfer de integridad autogenerado para escrituras necesita ser completamente inicializado antes de ser pasado al dispositivo de bloque subyacente, de lo contrario la memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/fpu: Borrar XSTATE_BV[i] en el estado XSAVE del invitado siempre que XFD[i]=1 Al cargar el estado XSAVE del invitado mediante KVM_SET_XSAVE, y al actualizar XFD en respuesta a un WRMSR del invitado, se borran de XSTATE_BV guardado (o que se va a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dst: corrige las condiciones de carrera en rt6_uncached_list_del() y rt_del_uncached_list() syzbot consiguió provocar un fallo del kernel en rt6_uncached_list_flush_dev() de una forma interesante [1] El fallo se produce en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ip6_tunnel: usar skb_vlan_inet_prepare() en __ip6_tnl_rcv() El commit culpable no tuvo en cuenta las encapsulaciones VLAN como fue detectado por syzbot [1]. Usar skb_vlan_inet_prepare() en lugar de pskb_inet_may_pull().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: macvlan: soluciona posible UAF en macvlan_forward_source() Añade protección RCU en (struct macvlan_source_entry)->vlan. Siempre que se llama a macvlan_hash_del_source(), debemos borrar el puntero entry->vlan antes de que comience el período de gracia…