Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dpll: Prevenir registros duplicados Modificar las funciones auxiliares de registro internas dpll_xa_ref_{dpll,pin}_add() para rechazar intentos de registro duplicados. Anteriormente, si un llamador intentaba registrar el mismo pin múltiples veces…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: perf: Corrección de la advertencia de refcount en el incremento de event->mmap_count Al llamar a refcount_inc(&event->mmap_count) dentro de perf_mmap_rb(), se activa la siguiente advertencia: PoC: Esto ocurre al crear un evento miembro de grupo con…

En el kernel de Linux, la siguiente vulnerabilidad se ha resuelto: interconnect: debugfs: inicializar src_node y dst_node a cadenas vacías La API debugfs_create_str() asume que el puntero de cadena es NULL o apunta a memoria kmalloc() válida. Dejar el puntero sin inicializar puede causar problemas. Inicializar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: igc: Reducir el búfer de paquetes TX TSN de 7KB a 5KB por cola Los 7 KB anteriores por cola causaban bloqueos de la unidad TX bajo una carga pesada de marca de tiempo. La reducción a 5 KB evita estos bloqueos y coincide con la recomendación TSN en la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rxrpc: Corregir la advertencia de condición de carrera de datos y el potencial desgarro de carga/almacenamiento Corregir lo siguiente: que está informando un problema con las lecturas y escrituras a ->last_tx_at en: y: Los accesos sin bloqueo a estos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ice: añadir la llamada faltante a ice_deinit_hw() en la ruta de reinicio de devlink devlink-reload resulta en un error de fallo de ice_init_hw, y luego la eliminación del controlador ice causa una desreferencia de puntero NULL. [ +0.102213] ice…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pmdomain: imx8m-blk-ctrl: Eliminar máscara separada de rst y clk para vpu 8mq Para la plataforma i.MX8MQ, el ADB en el dominio VPUMIX no tiene bits separados de reinicio y habilitación de reloj, sino que se desactiva y reinicia junto con las VPUs.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: serial: Corrige la condición de carrera de tty->port no establecido Revertir el commit bfc467db60b7 ('serial: eliminar tty_port_link_device() redundante') porque tty_port_link_device() no es redundante: el tty->port tiene que ser configurado antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64/fpsimd: ptrace: Corrige escrituras SVE en sistemas sin SME Cuando SVE es compatible pero SME no lo es, una escritura de ptrace al regset NT_ARM_SVE puede colocar al tracee en un estado inválido donde los datos del registro SVE (no streaming) se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mmc: sdhci-of-dwcmshc: Evitar la reducción ilegal del reloj en modo HS200/HS400 Al operar en los modos de temporización HS200 o HS400, reducir la frecuencia del reloj por debajo de 52MHz provocará la interrupción del enlace, ya que el controlador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: wwan: t7xx: corrige un potencial desbordamiento de skb->frags en la ruta RX Al recibir datos en la ruta RX de DPMAIF, la función t7xx_dpmaif_set_frag_to_skb() añade fragmentos de página a un skb sin comprobar si el número de fragmentos ha…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bonding: corrige el uso después de liberación debido a un fallo de enslave después de la actualización del array de esclavos Corrige un uso después de liberación que ocurre debido a un fallo de enslave después de que el nuevo esclavo ha sido añadido…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rocker: corregir fuga de memoria en rocker_world_port_post_fini() En rocker_world_port_pre_init(), rocker_port->wpriv se asigna con kzalloc(wops->port_priv_size, GFP_KERNEL). Sin embargo, en rocker_world_port_post_fini(), la memoria solo se libera…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: no requerir estrictamente el umbral de metadatos sucios para la escritura de páginas de metadatos [ERROR] Existe un informe interno de que más de 1000 procesos están esperando en el io_schedule_timeout() de balance_dirty_pages(), causando un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: corrige la segmentación de reenvío de fraglist GRO Este parche mejora el manejo de segmentos GSO al verificar correctamente el flag SKB_GSO_DODGY para paquetes GSO con frag_list, abordando problemas de bajo rendimiento observados cuando una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet: corregir condición de carrera en nvmet_bio_done() que lleva a una desreferencia de puntero NULL Existe una condición de carrera en nvmet_bio_done() que puede causar una desreferencia de puntero NULL en blk_cgroup_bio_start(): 1.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_uart: corrección de desreferencia de puntero nulo en hci_uart_write_work hci_uart_set_proto() establece HCI_UART_PROTO_INIT antes de llamar a hci_uart_register_dev(), que llama a proto->open() para inicializar hu->priv. Sin embargo, si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corregir la fuga de iloc.bh en ext4_xattr_inode_update_ref La rama de error para ext4_xattr_inode_update_ref olvidó liberar el refcount para iloc.bh. Esto se encontró al revisar el código.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/damon/sysfs: limpieza de subdirectorios de attrs en caso de fallo en la configuración del directorio de contexto Cuando la configuración de un directorio sysfs de DAMON de contexto falla después de la configuración del directorio attrs/, los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: virtio_net: Corrige un error de desalineación en la estructura virtnet_info Usa el nuevo ayudante TRAILING_OVERLAP() para corregir un error de desalineación junto con la siguiente advertencia: drivers/net/virtio_net.c:429:46: advertencia: la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: send: verificar extents en línea en range_is_hole_in_parent() Antes de acceder al campo disk_bytenr de un elemento de extent de archivo, necesitamos verificar si estamos tratando con un extent en línea. Esto se debe a que para los extents en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: of: unittest: Corrección de fuga de memoria en unittest_data_add() En unittest_data_add(), si of_resolve_phandles() falla, el unittest_data asignado no se libera, lo que provoca una fuga de memoria. Esto se soluciona usando un ayudante de limpieza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: restablecer el estado de lectura dispersa en osd_fault() Cuando ocurre un fallo, la conexión es abandonada, restablecida, y cualquier operación pendiente es reintentada. El cliente OSD rastrea el progreso de una respuesta de lectura dispersa…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath10k: corrección del puntero dma_free_coherent() dma_alloc_coherent() asigna un búfer mapeado por DMA y almacena las direcciones en campos XXX_unaligned. Esas deberían ser reutilizadas al liberar el búfer en lugar de las direcciones alineadas.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iommu/sva: invalidar entradas IOTLB obsoletas para el espacio de direcciones del kernel Se introduce una nueva interfaz IOMMU para vaciar las entradas de la caché de paginación IOTLB para el espacio de direcciones del kernel de la CPU. Esta interfaz…