Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdkfd: Añadir los callbacks faltantes del gestor MQD de gfx11 La función mqd_stride fue introducida en el commit 2f77b9a242a2 ('drm/amdkfd: Actualizar la gestión de MQD en una configuración multi-XCC') pero no asignada para gfx11. Corrige una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: Corrección: pérdida de la destrucción de la conexión smbd cuando la asignación de MR falló Si la asignación de MR falló, la información de conexión directa smb es NULL, entonces smbd_destroy() regresará directamente, entonces la información de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: soundwire: bus: Corrige pm_runtime_put() desequilibrado que causa un subdesbordamiento del contador de uso Cambia las llamadas a pm_runtime_resume_and_get() de vuelta a pm_runtime_get_sync(). Esto corrige un subdesbordamiento del contador de uso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: corrige una corrupción de memoria en el modo de descriptor de búfer extendido Durante bastante tiempo estuvimos buscando un error que parecía un fallo permanente y repentino de la red y de mmc en algunos de nuestros dispositivos. El error…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sh: dma: Corrección del cálculo del desplazamiento del canal DMA Varios SoCs de la familia SH3, SH4 y SH4A, que utilizan este controlador, presentan un número diferente de canales DMA, que pueden distribuirse entre hasta dos módulos DMAC. La…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: establecer la extensión de página mapeada después de read_folio en relocate_one_page Una de las ejecuciones de CI desencadenó el siguiente pánico Este es el mismo problema descrito en 17b17fcd6d44 ("btrfs: establecer la extensión de página…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/x86: think-lmi: Corrige fugas de memoria al analizar cadenas WMI de ThinkStation Mi commit anterior introdujo una fuga de memoria donde el elemento asignado de tlmi_setting no fue liberado. Este commit también lo renombra para evitar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: taprio: Limitar TCA_TAPRIO_ATTR_SCHED_CYCLE_TIME a INT_MAX. syzkaller encontró un error de división por cero [0] en div_s64_rem() llamada desde get_cycle_time_elapsed(), donde sched->cycle_time es el divisor. Tenemos pruebas en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: evitar el acceso fuera de límites en decode_preauth_ctxt() Confirmar que la dirección pneg_ctxt->HashAlgorithms accedida se encuentra dentro del límite de la solicitud SMB; deassemble_neg_contexts() solo verifica que el encabezado…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bus: mhi: ep: Solo enviar estado -ENOTCONN si el controlador cliente está disponible Para los comandos STOP y RESET, solo enviar el estado de desconexión del canal -ENOTCONN si el controlador cliente está disponible. De lo contrario, resultará en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: Añadir comprobación para kmemdup Dado que kmemdup puede devolver un puntero NULL, sería mejor añadir una comprobación para el valor de retorno para evitar la desreferencia de puntero NULL.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Silenciar una advertencia en btf_type_id_size() Tenga en cuenta que 'return NULL' es el comportamiento correcto ya que no queremos que un tipo DECL_TAG sea usado como btf_{key,value}_type_id incluso para el caso como 'DECL_TAG -> STRUCT'. Así…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rcuscale: Mover rcu_scale_writer() schedule_timeout_uninterruptible() a _idle() El parámetro del módulo rcuscale.holdoff puede ser usado para retrasar el inicio del kthread rcu_scale_writer(). Sin embargo, el tiempo de espera de tarea colgada se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: códecs: tx-macro: Solución para KASAN: slab-out-of-bounds Cuando ejecutamos syzkaller obtenemos el siguiente Out of Bound. 'KASAN: slab-out-of-bounds Read in regcache_flat_read' A continuación se muestra el rastreo de pila del problema: En…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ACPI: EC: Corrección de oops al eliminar controladores de consulta personalizados Al eliminar controladores de consulta personalizados, el controlador aún podría estar siendo utilizado dentro de la cola de trabajo de consulta de EC, causando un oops…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: block, bfq: Corrige el error de división por cero en wsum cero Cuando la suma ponderada es cero, el cálculo del límite causa un error de división por cero. Corrige esto continuando al siguiente nivel. Esto fue descubierto al ejecutar como root:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: MIPS: KVM: Corregir desreferencia de puntero NULL Después del commit 45c7e8af4a5e3f0bea4ac209 ('MIPS: Remove KVM_TE support'), obtenemos una desreferencia de puntero NULL al crear un invitado KVM:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: ethernet: mtk_eth_soc: corrección de posible desreferencia de puntero NULL en mtk_hwlro_get_fdir_all() rule_locs se asigna en ethtool_get_rxnfc y el tamaño es determinado por rule_cnt del espacio de usuario. Por lo tanto, rule_cnt debe ser…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iommufd: Comprobar desbordamiento de uptr syzkaller encontró que configurar un mapa con una VA de usuario que se envuelve más allá de cero puede activar WARN_ONs, particularmente de pin_user_pages devolviendo 0 de forma extraña debido a argumentos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/net_failover: corrige la advertencia por exceso de txq La cola de transmisión (txq) del dispositivo de failover se inicializa con 16 colas. Cuando se transmite por primera vez un paquete desde el dispositivo de failover, el dispositivo de failover…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: PCI/DOE: Corregir la condición de carrera en destroy_work_on_stack() En las pruebas se observó el siguiente aviso de objeto de depuración: Esto ocurre porque destroy_work_on_stack() se llamaba después de señalizar la finalización (completion) en el hilo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: m68k: Forzar un error de bus del 030 solo si el PC no está en la tabla de excepciones __get_kernel_nofault() sí copia datos en modo supervisor cuando se fuerza un registro de traza de la pila de una tarea a través de /proc/sysrq_trigger. Se espera que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: libwx: corrige una fuga de memoria en wx_setup_rx_resources Cuando wx_alloc_page_pool() fallaba en wx_setup_rx_resources(), no liberaba el búfer DMA. Se añade dma_free_coherent() en la ruta de error para liberar el búfer DMA.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amba: bus: fix refcount leak commit 5de1540b7bc4 ("drivers/amba: create devices from device tree") incrementa el contador de referencias de of_node, pero no lo libera en amba_device_release, por lo que se produce una fuga del contador de referencias.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: corrige el registro de un phy solo de 6Ghz sin el rango completo de canales Debido a lo que parece ser una errata, un phy solo de 6Ghz para el que el BDF no permite el canal de 7115Mhz no logra registrarse: