Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bcache: corrección del daño en la lista btree_cache_wait Obtenemos un fallo del kernel sobre 'corrupción de list_add. next->prev debería ser prev (ffff9c801bc01210), pero era ffff9c77b688237c. (next=ffffae586d8afe68).' bch_btree_check_thread() y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vduse: corrección de desreferencia de puntero NULL La función de callback vduse_vdpa_set_vq_affinity puede ser llamada con un valor NULL como cpu_mask al eliminar el dispositivo vduse. Este parche restablece el valor de la máscara de afinidad IRQ de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qedf: Solución a la desreferencia de NULL en el manejo de errores Smatch informó: drivers/scsi/qedf/qedf_main.c:3056 qedf_alloc_global_queues() advertencia: ¿falta un goto de desenrollado? En este punto de la función, nada ha sido asignado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: reforzar el spinlock frente a interbloqueos provocados por interrupciones En la función ieee80211_tx_dequeue() existe una secuencia de bloqueo concreta: Por muy escasa que sea la probabilidad (aumentada por ftracetest), una interrupción…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tty: serial: imx: deshabilitar la solicitud de interrupción irq del temporizador de envejecimiento Y durante la prueba anterior, presione teclas en la segunda consola de linux. Cuando 'jailhouse cell destroy 1', el segundo linux no tiene oportunidad…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: iwlwifi: dvm: Corrección de memcpy: se detectó un rastreo de pila de escritura que abarca campos Una clave TKIP recibida puede tener hasta 32 bytes porque también puede contener claves MIC rx/tx. Estas no son utilizadas por iwl y copiarlas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: av7110: evitar desbordamiento negativo en write_ts_to_decoder() El valor de buf[4] proviene del usuario a través de ts_play(). Es un valor en el rango u8. La longitud final que pasamos a av7110_ipack_instant_repack() es 'len - (buf[4] + 1) -…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Abordar el informe de KCSAN sobre bpf_lru_list KCSAN informó una condición de carrera de datos al acceder a node->ref. Aunque node->ref no tiene que ser preciso, aprovechar esta oportunidad para usar un patrón más común de READ_ONCE() y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: sintonizadores: qt1010: reemplazar BUG_ON con un error regular BUG_ON es innecesario aquí, y además confunde a smatch. Reemplazar esto con un retorno de error ayuda a resolver esta advertencia de smatch: drivers/media/tuners/qt1010.c:350…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: liberar la ruta antes de la búsqueda del inodo durante el ioctl de búsqueda de ino Durante el ioctl de búsqueda de ino, podemos acabar llamando a btrfs_iget() para obtener una referencia de inodo mientras mantenemos bloqueado el árbol B de una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: MIPS: fw: Permitir que el firmware pase un 'env' vacío fw_getenv utilizará la entrada 'env' para determinar el estilo del 'env', sin embargo, es legal que el firmware simplemente pase una lista vacía. Comprobar si la primera entrada existe antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: s390/vmem: dividir páginas cuando debug pagealloc está habilitado Desde el commit bb1520d581a3 ('s390/mm: iniciar kernel con DAT habilitado'), el kernel falla temprano durante el arranque cuando debug pagealloc está habilitado: Esto es causado por el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fbdev: udlfb: Corregir la verificación del punto final El fuzzer syzbot detectó un problema en el controlador udlfb, causado por un punto final que no tenía el tipo esperado: usb 1-1: Read EDID byte 0 failed: -71 usb 1-1: Unable to get valid EDID…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: mover la inicialización de los contadores percpu reply_cache_stats de vuelta a nfsd_init_net El commit f5f9d4a314da ('nfsd: mover la inicialización de la caché de respuestas al inicio de nfsd') movió la inicialización de la caché de respuestas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath11k: Corrección de fuga de memoria en ath11k_peer_rx_frag_setup crypto_alloc_shash() asigna recursos, los cuales deben ser liberados por crypto_free_shash(). Cuando ath11k_peer_find() falla, ha habido una fuga de memoria. Añadir el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/srpt: Añadir una comprobación para un puntero 'mad_agent' válido Al anular el registro del agente MAD, el módulo srpt tiene una comprobación de no nulidad para el puntero 'mad_agent' antes de invocar ib_unregister_mad_agent(). Esta comprobación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfrm: Corrección de fuga de rastreador de dispositivo En la etapa de las comprobaciones de dirección, el rastreador de referencias netdev ya está inicializado, pero liberado con una llamada *_put() incorrecta.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: Corregir una posible desreferencia de puntero nulo en ni_clear() En un commit anterior c1006bd13146, ni->mi.mrec en ni_write_inode() podría ser NULL, y por lo tanto se añade una comprobación de NULL para esta variable. Sin embargo, en la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: usb: siano: Soluciona errores de uso después de liberación causados por do_submit_urb Hay errores UAF causados por do_submit_urb(). Uno de los informes de KASan se muestra a continuación:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: debugobjects: No despertar a kswapd desde fill_pool() syzbot está reportando una advertencia de lockdep en fill_pool() porque la asignación de debugobjects está usando GFP_ATOMIC, que es (__GFP_HIGH | __GFP_KSWAPD_RECLAIM) y por lo tanto intenta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: powerpc/pseries: Reestructurar lppaca_shared_proc() para evitar DEBUG_PREEMPT lppaca_shared_proc() toma un puntero al lppaca al que se accede típicamente a través de get_lppaca(). Con DEBUG_PREEMPT habilitado, esto lleva a verificar si la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-usb: m920x: Corrige una posible fuga de memoria en m920x_i2c_xfer() 'read' se libera cuando se sabe que es NULL, pero no cuando ocurre un error de lectura. Revierte la lógica para evitar una pequeña fuga, en caso de que una llamada a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: Corrige un error de acceso a variable no inicializada en __ip6_make_skb() Syzbot informó un error como sigue: Esto se debe a que icmp6hdr no está en la región lineal de skb bajo el escenario del socket SOCK_RAW. Acceder a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/sysv: Verificación de nulos para prevenir el error de desreferencia de puntero nulo sb_getblk(inode->i_sb, parent) devuelve un puntero nulo y adquirir un bloqueo sobre eso conduce al error de desreferencia de puntero nulo.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/nouveau/kms/nv50-: inicializar hpd_irq_lock para PIOR DP Corrige OOPS en placas con codificadores DP ANX9805.