Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: target: Restablecer el puntero t_task_cdb en caso de error Si la asignación de cmd->t_task_cdb falla, permanece NULL pero luego es desreferenciado en la ruta de 'error'. En caso de error, restablecer el valor NULL de t_task_cdb para que apunte…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/hsr: corrección de desreferencia de puntero NULL en prp_get_untagged_frame() prp_get_untagged_frame() llama a __pskb_copy() para crear frame->skb_std, pero no comprueba si la asignación falló. Si __pskb_copy() devuelve NULL, se llama a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/handshake: las cancelaciones duplicadas de handshake fugan el socket Cuando una solicitud de handshake es cancelada, es eliminada de la lista handshake_net->hn_requests, pero aún está presente en la handshake_rhashtbl hasta que es destruida. Si…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: fsl-cpm: Verificar la paridad de la longitud antes de cambiar al modo de 16 bits El commit fc96ec826bce ('spi: fsl-cpm: Usar el modo de 16 bits para transferencias grandes con tamaño par') no logró asegurar que el tamaño fuera realmente par…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bnxt_en: Corrección de la ruta XDP_TX Para la acción XDP_TX en bnxt_rx_xdp(), la limpieza de los indicadores de evento no es correcta. __bnxt_poll_work() -> bnxt_rx_pkt() -> bnxt_rx_xdp() puede estar en un bucle dentro de NAPI y algunos indicadores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vgem-fence: Corregir posible interbloqueo al liberar Un temporizador que hace expirar automáticamente una valla vgem tras 10 segundos se libera ahora con timer_delete_sync() desde fence->ops.release(), llamada en el último dma_fence_put(). En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/fpu: Corregir un informe falso positivo de kmsan en fpu_vstl() Se detecta un informe falso positivo de kmsan al ejecutar el comando ping. Una instrucción de ensamblador en línea 'vstl' puede escribir una cantidad variable de bytes según el valor…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: irqchip/mchp-eic: Corrección del código de error en mchp_eic_domain_alloc() Si irq_domain_translate_twocell() establece 'hwirq' en >= MCHP_EIC_NIRQ (2), entonces resulta en un acceso fuera de límites. El código verifica valores no válidos, pero no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mt76: mt7615: Corrección de fuga de memoria en mt7615_mcu_wtbl_sta_add() En mt7615_mcu_wtbl_sta_add(), se asigna un skb sskb. Si la llamada subsiguiente a mt76_connac_mcu_alloc_wtbl_req() falla, la función devuelve un error sin liberar sskb, lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFS: Los sistemas de archivos automontados deberían heredar las banderas ro,noexec,nodev,sync Cuando un sistema de archivos está siendo automontado, necesita preservar las opciones de montaje del superbloque establecidas por el usuario, como la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: starfive - Manejar correctamente el retorno de sg_nents_for_len El valor de retorno de sg_nents_for_len fue asignado a un unsigned long en starfive_hash_digest, causando que los códigos de error negativos se convirtieran en grandes enteros…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: netpoll: inicializar cola de trabajo antes de las comprobaciones de errores Prevenir una advertencia del kernel cuando la configuración de netconsole falla en dispositivos con la bandera IFF_DISABLE_NETPOLL. La advertencia (en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hfs: corrección de posible uso después de liberar en hfs_correct_next_unused_CNID() Este código llama a hfs_bnode_put(node) lo que decrementa el contador de referencias y luego desreferencia 'node' en la siguiente línea. Solo es seguro usar 'node'…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iommu/amd: Corrige una posible lectura fuera de límites en iommu_mmio_show En iommu_mmio_write(), valida el desplazamiento proporcionado por el usuario con la comprobación: 'iommu -> dbg_mmio_offset > iommu -> mmio_phys_end - 4'. Esto asume un acceso…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtl818x: Soluciona posibles fugas de memoria en rtl8180_init_rx_ring() En rtl8180_init_rx_ring(), se asigna memoria para paquetes skb y asignaciones DMA en un bucle. Cuando una asignación falla, las asignaciones previamente exitosas no se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: backlight: led-bl: Añadir devlink a los LED proveedores La retroiluminación LED es un consumidor de uno o múltiples dispositivos de clase LED, pero devlink es actualmente incapaz de crear enlaces correctos proveedor-productor cuando el proveedor es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: block: Usar RCU en blk_mq_[un]quiesce_tagset() en lugar de set -> tag_list_lock Las funciones blk_mq_{add,del}_queue_tag_set() añaden y eliminan colas de tagset; las funciones se aseguran de que tagset y las colas estén marcadas como compartidas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: staging: most: eliminar controlador i2c roto El controlador MOST I2C ha estado completamente roto durante cinco años sin que nadie se diera cuenta, así que se elimina el controlador de staging. Específicamente, el commit 723de0f9171e ('staging: most:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rtc: amlogic-a4: corregir doble liberación causada por devm El reloj obtenido a través de devm_clk_get_enabled() es gestionado automáticamente por devres y será deshabilitado y liberado al desvincular el controlador. Llamar manualmente a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: firewire-motu: añadir comprobación de límites en el bucle put_user para eventos DSP En el código de manejo de eventos DSP, un bucle put_user() copia datos de eventos. Cuando el tamaño del búfer de usuario no está alineado a 4 bytes, podría…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iavf: Implementar settime64 con -EOPNOTSUPP ptp_clock_settime() asume que cada ptp_clock ha implementado settime64(). Implementarlo como un stub con -EOPNOTSUPP para prevenir una desreferencia de NULL. La solución es similar al commit 329d050bbe63…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: varios: pci_endpoint_test: Liberar IRQs antes de eliminar el dispositivo En pci_endpoint_test_remove(), liberar las IRQs después de eliminar el dispositivo crea una pequeña ventana de carrera para que se reciban IRQs con la memoria del dispositivo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: qat - corrección de lectura fuera de límites Al preparar una solicitud AER-CTR, el controlador copia la clave proporcionada por el usuario en una estructura de datos que es accesible por el firmware. Si el dispositivo de destino es QAT GEN4,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: corrige una condición de carrera en retrieve_deps Existe una condición de carrera en el objetivo multipath cuando retrieve_deps entra en condición de carrera con multipath_message al llamar a dm_get_device y dm_put_device. retrieve_deps recorre la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cxl/pmem: Soluciona las condiciones de carrera en el registro de nvdimm Un bucle de la forma: ...falla con la siguiente firma de fallo: ...es decir, que la mitad inferior del registro asíncrono de dispositivos nvdimm se ejecuta después de que el CXL…