Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dpaa2-switch: evitar la desreferencia de ZERO_SIZE_PTR cuando num_ifs es cero El controlador asigna arreglos para puertos, FDBs y bloques de filtro usando kcalloc() con ethsw->sw_attr.num_ifs como el recuento de elementos. Cuando el dispositivo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb/cliente: corrige una fuga de memoria en smb2_open_file() Reproductor: El mensaje de error es el siguiente:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: cpsw_new: Ejecutar la devolución de llamada ndo_set_rx_mode en una cola de trabajo Este rastreo ocurre porque se llama a vlan_for_each() dentro de cpsw_ndo_set_rx_mode(), que espera que el bloqueo RTNL esté mantenido. Dado que modificar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ceph: corrige un oops debido a un puntero inválido para kfree() en parse_longname() Esto corrige un oops del kernel al leer directorios de instantáneas de ceph (.snap), por ejemplo, simplemente ejecutando 'ls /mnt/my_ceph/.snap'. La variable str está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: Solucionar desajuste en el recuento de hermanos ECMP al borrar RTF_ADDRCONF syzbot informó un BUG del kernel en fib6_add_rt2node() al añadir una ruta IPv6. [0] El commit f72514b3c569 ('ipv6: borrar flags RA al añadir una ruta estática')…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: procfs: evitar la obtención del ID de compilación mientras se mantiene el bloqueo VMA Corregir PROCMAP_QUERY para obtener el ID de compilación opcional solo después de liberar mmap_lock o el bloqueo por VMA, el que se haya utilizado para bloquear el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: i2c: imx: preservar el estado de error en el manejador de longitud de datos de bloque Cuando una lectura de bloque devuelve una longitud no válida, cero o >I2C_SMBUS_BLOCK_MAX, el manejador de longitud establece el estado a IMX_I2C_STATE_FAILED. Sin…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: HID: Intel-thc-hid: Intel-thc: Añadir comprobación de seguridad para la lectura del búfer DMA Añadir comprobación de disponibilidad del búfer DMA antes de leer el búfer DMA para evitar el acceso inesperado a punteros NULL.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cgroup/dmem: evitar UAF de pool Se observó un problema de UAF: CPU: 4 UID: 0 PID: 527 Comm: insmod 6.19.0-rc7-next-20260129+ #11 Tainted: [O]=OOT_MODULE Traza de Llamada: Asignado por la tarea 527: Liberado por la tarea 0: La dirección errónea…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rust_binder: manejar correctamente los objetos FDA de longitud cero Se corrige un error donde un objeto FDA (matriz de descriptores de archivo) vacío con 0 descriptores de archivo causaría un error de fuera de límites. La implementación anterior…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: linkwatch: usar __dev_put() en las funciones que llaman para prevenir UAF Después de que linkwatch_do_dev() llama a __dev_put() para liberar la referencia de linkwatch, el contador de referencias del dispositivo puede bajar a 1. En este punto,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: amd: corrección de fuga de memoria en las operaciones DMA de pdm acp3x

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ceph: soluciona la desreferencia de puntero NULL en ceph_mds_auth_match() El cliente del kernel de CephFS tiene una regresión a partir de 6.18-rc1. Tenemos un problema en ceph_mds_auth_match() si fs_name == NULL: Patrick Donnelly sugirió que: En…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: r8152: corregir interbloqueo de reinicio de reanudación rtl8152 puede desencadenar un reinicio del dispositivo durante el reinicio, lo que potencialmente puede resultar en un interbloqueo: ** Tiempo de espera agotado del dispositivo DPM…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pmdomain: imx8m-blk-ctrl: corrige el acceso fuera de rango de bc->domains Corrige el acceso fuera de rango de bc->domains en imx8m_blk_ctrl_remove().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hwmon: (acpi_power_meter) Soluciona interbloqueos relacionados con acpi_power_meter_notify() La función de callback .notify() del controlador acpi_power_meter, acpi_power_meter_notify(), llama a hwmon_device_unregister() bajo un bloqueo que también…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: binder: corregir UAF en binder_netlink_report() Las transacciones unidireccionales enviadas a objetivos congelados a través de binder_proc_transaction() devuelven un error BR_TRANSACTION_PENDING_FROZEN pero aún se tratan como exitosas ya que se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cgroup/dmem: corrección de desreferencia de puntero NULL al establecer el máximo Un problema se desencadenó: Se desencadenó al establecer el máximo sin limitación, el comando es como: "echo test/region0 > dmem.max". Para solucionar este problema,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: tegra: Corrección de una fuga de memoria en tegra_slink_probe() En tegra_slink_probe(), cuando platform_get_irq() falla, retorna directamente de la función con un código de error, lo que provoca una fuga de memoria. Reemplazarlo con una etiqueta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: sincronizar la lectura del superbloque del disco y establecer el tamaño de bloque Cuando el usuario realiza un montaje btrfs, el dispositivo de bloques no se configura correctamente. El usuario establece el tamaño de bloque del dispositivo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-tcp: corregir cuelgue en nvmet_tcp_listen_data_ready() Cuando el socket se cierra mientras está en TCP_LISTEN, se ejecuta una devolución de llamada para vaciar todos los paquetes pendientes, lo que a su vez llama a nvmet_tcp_listen_data_ready()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm, shmem: evitar bucle infinito en una condición de carrera de truncamiento Al truncar una entrada de intercambio grande, shmem_free_swap() devuelve 0 cuando el índice de la entrada no coincide con el índice dado debido a la alineación de búsqueda.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/x86: toshiba_haps: Corrige fugas de memoria en las rutinas de añadir/eliminar toshiba_haps_add() fuga el objeto haps asignado por ella si devuelve un error después de asignar ese objeto con éxito. toshiba_haps_remove() no libera el objeto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: cpsw: Ejecutar la devolución de llamada ndo_set_rx_mode en una cola de trabajo Este rastreo ocurre porque se llama a vlan_for_each() dentro de cpsw_ndo_set_rx_mode(), que espera que el bloqueo RTNL esté retenido. Dado que modificar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme-pci: manejar los requisitos cambiantes del mapa dma del dispositivo El estado inicial de dma_needs_unmap puede ser falso, pero cambiar a verdadero mientras se mapea el iterador de datos. Habilitar swiotlb es uno de esos casos que puede cambiar…