Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211: ocb: omitir rx_no_sta cuando la interfaz no está unida ieee80211_ocb_rx_no_sta() asume un contexto de canal válido, el cual solo está presente después de JOIN_OCB. RX puede ejecutarse antes de que se ejecute JOIN_OCB, en cuyo caso la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb/server: corregir fuga de contador de referencias en smb2_open() Cuando ksmbd_vfs_getattr() falla, el contador de referencias de ksmbd_file debe ser liberado.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: wlcore: asegurar el headroom de skb antes de skb_push Esto evita Oops ocasionales de skb_under_panic de wl1271_tx_work. En este caso, el headroom es menor de lo necesario (típicamente 110 - 94 = 16 bytes).

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb/servidor: llamar a ksmbd_session_rpc_close() en la ruta de error en create_smb2_pipe() Cuando ksmbd_iov_pin_rsp() falla, deberíamos llamar a ksmbd_session_rpc_close().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb/servidor: corregir fuga de contador de referencias en parse_durable_handle_context() Cuando el comando es una operación de repetición y se devuelve -ENOEXEC, el contador de referencias de ksmbd_file debe ser liberado.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: riscv: Sanitizar la indexación de la tabla de llamadas al sistema bajo especulación El número de llamada al sistema es un valor controlado por el usuario utilizado para indexar la tabla de llamadas al sistema. Usar array_index_nospec() para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ice: Soluciona la desreferencia de puntero NULL de PTP durante la reconstrucción de VSI Soluciona la condición de carrera donde el trabajo periódico de PTP se ejecuta mientras VSI está siendo reconstruido, accediendo a vsi->rx_rings NULL. La…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: macvlan: arreglar la recuperación de errores en macvlan_common_newlink() valis proporcionó una buena reproducción para colapsar el kernel: ip link add p1 type veth peer p2 ip link set address 00:00:00:00:00:20 dev p1 ip link set up dev p1 ip link set…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: usb-audio: Prevenir un número excesivo de tramas En este caso, el usuario construyó los parámetros con maxpacksize 40 para una tasa de 22050 / pps 1000, y packsize[0] 22 packsize[1] 23. El tamaño del búfer para cada URB de datos es maxpacksize…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: tegra210-quad: Proteger la comprobación de curr_xfer en el manejador IRQ Ahora que todos los demás accesos a curr_xfer se realizan bajo el bloqueo, proteger la comprobación de NULL de curr_xfer en tegra_qspi_isr_thread() con el spinlock. Sin…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: cls_u32: usar skb_header_pointer_careful() skb_header_pointer() no valida completamente los valores negativos de @offset. Usar skb_header_pointer_careful() en su lugar. GangMin Kim proporcionó un informe y una reproducción engañando a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: tegra210-quad: Proteger curr_xfer en tegra_qspi_combined_seq_xfer El campo curr_xfer es leído por el manejador IRQ sin mantener el bloqueo para verificar si una transferencia está en curso. Al limpiar curr_xfer en el bucle de transferencia de…

—

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: TC, eliminar flujos solo para pares existentes Al eliminar flujos de direccionamiento TC, iterar solo sobre pares devcom reales en lugar de asumir que todos los puertos posibles existen. Esto evita tocar pares no existentes y asegura que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/imx/tve: solución a la fuga de dispositivo de sondeo Asegúrese de liberar la referencia tomada al dispositivo DDC durante el sondeo en caso de fallo del sondeo (p. ej., aplazamiento del sondeo) y al desvincular el controlador.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: corrección de condición de carrera en mptcp_pm_nl_flush_addrs_doit() syzbot y Eulgyu Kim reportaron fallos en mptcp_pm_nl_get_local_id() y/o mptcp_pm_nl_is_backup() La causa raíz es list_splice_init() en mptcp_pm_nl_flush_addrs_doit() que no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: target: iscsi: Corrección de uso después de liberación en iscsit_dec_session_usage_count() En iscsit_dec_session_usage_count(), la función llama a complete() mientras mantiene el sess->session_usage_lock. Similar a la lógica de conteo de uso de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: flex_proportions: hacer que fprop_new_period() sea seguro para hardirq Bernd ha reportado un lockdep splat del código de proporciones flexibles que esencialmente se queja de la siguiente condición de carrera: ... blk_mq_end_request()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: aloop: Corrige el acceso con condiciones de carrera en el disparador PCM La función de devolución de llamada del disparador PCM del controlador aloop intenta verificar el estado de PCM y detener el flujo del subflujo vinculado en el cable…

—

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ice: Corrige la desreferencia de puntero NULL en ice_vsi_set_napi_queues Añade comprobaciones de puntero NULL en ice_vsi_set_napi_queues() para evitar fallos durante la reanudación desde la suspensión cuando rings[q_idx]->q_vector es NULL. Adaptador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sfc: soluciona interbloqueo en la lectura de configuración RSS Desde el commit citado, el núcleo bloquea el rss_lock del net_device al manejar el comando ethtool -x, por lo que la implementación del controlador no debería bloquearlo de nuevo.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: corrige la desreferenciación de puntero NULL en amdgpu_gmc_filter_faults_remove En APUs como Raven y Renoir (GC 9.1.0, 9.2.2, 9.3.0), los búferes de anillo de interrupción ih1 e ih2 no están inicializados. Esto es intencional, ya que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/nvm: Corrige doble liberación en fallo de adición de aux Después de una exitosa auxiliary_device_init(), aux_dev->dev.release (xe_nvm_release_dev()) es responsable de la kfree(nvm). Cuando hay un fallo con auxiliary_device_add(), el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/shmem, swap: corrige la condición de carrera entre el truncamiento y la división de entradas de swap La función auxiliar para la liberación de swap de shmem no está manejando correctamente el orden de las entradas de swap. Utiliza xa_cmpxchg_irq…