Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: establecer __exception_irq_entry con __irq_entry como valor predeterminado filter_irq_stacks() debe eliminar de su pila de llamadas las entradas relacionadas con interrupciones. Y in_irqentry_text(), que es llamada por filter_irq_stacks(),…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: núcleo del controlador: corrige una potencial desreferencia de puntero nulo en device_add() Recibí el siguiente informe de desreferencia de puntero nulo mientras realizaba una prueba de inyección de fallos: Así es como ocurrió: Si dev->driver está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/x86/amd: pmc: Corrección de fuga de memoria en amd_pmc_stb_debugfs_open_v2() La función amd_pmc_stb_debugfs_open_v2() puede ser llamada cuando el mecanismo de depuración STB está habilitado. Cuando amd_pmc_send_cmd() falla, el buf necesita…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pinctrl: at91-pio4: comprobar el valor de retorno de devm_kasprintf() devm_kasprintf() devuelve un puntero a memoria asignada dinámicamente. El puntero podría ser NULL en caso de que la asignación falle. Comprobar la validez del puntero. Identificado…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: refscale: Corrección del uso no inicializado de wait_queue_head_t Ejecutar la prueba refscale ocasionalmente bloquea el kernel con el siguiente error: La causa probable es que se llama a init_waitqueue_head() después de la llamada a la función…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: powerpc/powernv/sriov: realizar una comprobación de nulo en iov antes de desreferenciar iov Actualmente, el puntero iov está siendo desreferenciado antes de la comprobación de nulo de iov, lo que puede llevar a errores de desreferencia de puntero…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: af9005: Corrección de desreferencia de puntero nulo en af9005_i2c_xfer En af9005_i2c_xfer, msg es controlado por el usuario. Cuando msg[i].buf es nulo y msg[i].len es cero, las comprobaciones anteriores en msg[i].buf se pasarían. Datos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ovl: corrige la desreferencia de puntero nulo en ovl_get_acl_rcu() Obtenga un reproductor en [Link]. Use la función auxiliar ovl_i_path_realinode() para obtener realinode y luego realice una comprobación de puntero no nulo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: samples/bpf: Solucionar desbordamiento de búfer en tcp_basertt El uso de sizeof(nv) o strlen(nv)+1 es correcto.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ext4: corregir interbloqueo al convertir un directorio en línea en modo sin diario En modo sin diario, ext4_finish_convert_inline_dir() puede auto-interbloquearse al llamar a ext4_handle_dirty_dirblock() cuando ya ha tomado el bloqueo del directorio.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: message: mptlan: Corrección de un error de uso después de liberar en mptlan_remove() debido a una condición de carrera mptlan_probe() llama a mpt_register_lan_device(), que inicializa la cola de trabajo &priv->post_buckets_task. Una llamada a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tpm: tpm_vtpm_proxy: corregir una condición de carrera en la creación de /dev/vtpmx /dev/vtpmx se hace visible antes de que 'workqueue' sea inicializada, lo que puede llevar a una corrupción de memoria en el peor de los casos. Abordar esto al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ptp_qoriq: corrige una fuga de memoria en probe() Smatch se queja de que: drivers/ptp/ptp_qoriq.c ptp_qoriq_probe() advertencia: 'base' de ioremap() no liberada. Soluciona esto revisando el parámetro de 'ptp_qoriq->base' a 'base'. Esto es solo un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ext4: rechazar la creación de un bloque ea cuando está desmontado La expansión del bloque ea necesita acceder a s_root mientras ya está establecido como NULL cuando se activa el desmontaje. Rechazar esta solicitud para evitar un pánico.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: firmware: meson_sm: corrección para evitar una potencial desreferencia de puntero NULL of_match_device() puede fallar y devuelve un puntero NULL. Esto se corrige comprobando el valor de retorno de of_match_device.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Deshabilitar la preferencia en bpf_perf_event_output La protección de anidamiento en bpf_perf_event_output se basa en la preferencia deshabilitada, lo cual está garantizado para kprobes y tracepoints. Sin embargo, bpf_perf_event_output también…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/irdma: Corrección de condición de carrera de datos en las estadísticas de finalización de CQP Las estadísticas de finalización de CQP se leen sin bloqueo en irdma_wait_event e irdma_check_cqp_progress mientras que pueden ser actualizadas en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: serial: 8250_bcm7271: corrige una fuga en 'brcmuart_probe' Smatch informa: drivers/tty/serial/8250/8250_bcm7271.c:1120 brcmuart_probe() advertencia: 'baud_mux_clk' de clk_prepare_enable() no liberado en las líneas: 1032. El problema se corrige…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath9k: evitar referenciar memoria no inicializada en ath9k_wmi_ctrl_rx Por las razones también descritas en el commit b383e8abed41 ('wifi: ath9k: evitar lectura de memoria no inicializada en ath9k_htc_rx_msg()'), ath9k_htc_rx_msg() debería…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: typec: bus: verificar que el socio existe en typec_altmode_attention Algunos concentradores USB negociarán el modo alternativo DisplayPort con el dispositivo, pero luego negociarán un intercambio de rol de datos después de entrar en el modo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: thermal: intel: quark_dts: corrección de desreferencia de puntero de error Si alloc_soc_dts() falla, entonces podemos simplemente retornar. Intentar liberar 'soc_dts' conducirá a un Oops.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: con zonas: corregir fuga de memoria después de encontrar grupo de bloques con superbloques En exclude_super_stripes(), si encontramos un grupo de bloques que tiene superbloques mapeados y estamos en un sistema de archivos con zonas, salimos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: SVM: Obtener vCPUs de origen de la VM de origen para la migración intra-host SEV-ES Corrige un error donde KVM intenta tomar vCPUs de origen de la VM de destino al realizar una migración intra-host. Tomar la vCPU incorrecta no solo daña al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mtd: spi-nor: Solución para el desbordamiento de desplazamiento en spi_nor_set_erase_type spi_nor_set_erase_type() se utilizaba ya sea para establecer o para enmascarar un tipo de borrado. Cuando lo utilizábamos para enmascarar un tipo de borrado, se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: md/raid10: soluciona fuga de memoria del hilo md En raid10_run(), si setup_conf() tiene éxito y raid10_run() falló antes de establecer 'mddev->thread', entonces en la ruta de error 'conf->thread' no es liberado. Soluciona el problema estableciendo…