Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: raa215300: Corrige una fuga de recursos en caso de error La función clk_register_clkdev() reserva memoria llamando a vclkdev_alloc() y esta memoria no se libera en la ruta de error. De forma similar, los recursos reservados por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Corregir las carreras de datos alrededor de sk->sk_shutdown. KCSAN detectó una carrera de datos alrededor de sk->sk_shutdown, donde unix_release_sock() y unix_shutdown() la actualizan bajo unix_state_lock(), mientras que unix_poll() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipa: only reset hashed tables when supported El año pasado, el código que gestiona las transacciones de canales GSI pasó de usar listas enlazadas protegidas con spinlock a usar índices en el búfer en anillo utilizado por un canal. Recientemente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige el splat de lockdep y un posible interbloqueo tras un fallo al ejecutar los elementos diferidos Al ejecutar los elementos diferidos, mantenemos el mutex de un nodo diferido y luego intentamos modificar un árbol de subvolumen para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hte: tegra-194: Se corrige un error de desplazamiento en una unidad en tegra_hte_map_to_line_id() El "map_sz" es el número de elementos del array "m", por lo que la comparación > debe cambiarse a >= para evitar una lectura fuera de límites.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: imx93: corrige una fuga de memoria y una instrucción goto de desenrollado que falta en imx93_clocks_probe En la función probe(), se devuelve directamente sin anular el registro de hws cuando se produce un error. Se corrige añadiendo 'goto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revert "IB/isert: Fix incorrect release of isert connection" Commit: 699826f4e30a ("IB/isert: Fix incorrect release of isert connection") está causando problemas en OPA cuando se produce DEVICE_REMOVAL.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: Corregir la rotura de carga (load-tearing) en sk->sk_stamp en sock_recv_cmsgs(). KCSAN encontró una condición de carrera (data race) en sock_recv_cmsgs() donde el acceso de lectura a sk->sk_stamp necesita READ_ONCE(). escritura (marcada) en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revertir "drm/msm: Add missing check and destroy for alloc_ordered_workqueue" Este revierte el commit 643b7d0869cc7f1f7a5ac7ca6bd25d88f54e31d0. Un parche reciente que intentaba corregir las rutas de msm_drm_init() en lo relativo a la cola de trabajo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: TC, Corregir el uso del mapeo de eswitch en modo nic El parche citado está usando el pool de mapeo de objetos de eswitch mientras está en modo nic donde no está inicializado. Esto resulta en el seguimiento que aparece a continuación [0].…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtio-vdpa: Corregir fuga de memoria de cpumask en virtio_vdpa_find_vqs() Liberar la cpumask asignada por create_affinity_masks() antes de devolver el control desde la función.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: sisusbvga: Add endpoint checks El fuzzer syzbot consiguió provocar un WARNING en el controlador sisusbvga: El problema se debía a que el controlador no comprueba si los endpoints que utiliza están realmente presentes y si tienen los tipos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: corrige la advertencia en trace_buffered_event_disable() La causa de la advertencia está en __ftrace_event_enable_disable(), se llamó una vez a trace_buffered_event_enable() mientras que trace_buffered_event_disable() se llamó dos veces. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: corregir fuga de entradas debugfs de blktrace El commit 99d055b4fd4b ("block: remove per-disk debugfs files in blk_unregister_queue") traslada blk_trace_shutdown() desde blk_release_queue() a blk_unregister_queue(), esto es seguro si blktrace se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ov5675: Fix memleak in ov5675_init_controls() Se produce un kmemleak al probar media/i2c/ov5675.c con un dispositivo simulado de bpf: ov5675_init_controls() no libera todos los recursos asignados en la ruta de fallo, lo que puede provocar fugas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: uclogic: Corrige la referencia devm del dispositivo para el nombre del input_dev de hidinput Se hace referencia al dispositivo HID en lugar del dispositivo de entrada para la asignación devm del nombre del input_dev. Hacer referencia al input_dev…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: stm32: Corregida fuga de contador de referencias en stm32_pctrl_get_irq_domain of_irq_find_parent() devuelve un puntero a nodo con el contador de referencias incrementado. Debemos usar of_node_put() sobre él cuando ya no sea necesario. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sunplus: corrige la comprobación del valor de retorno de mmc_add_host() mmc_add_host() puede devolver un error; si ignoramos su valor de retorno, 1. la memoria asignada en mmc_alloc_host() se filtrará (memory leak) 2. se producirá una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix slab-out-of-bounds in init_smb2_rsp_hdr Cuando falla el montaje de smb1, KASAN detecta un slab-out-of-bounds en init_smb2_rsp_hdr como el siguiente. Para la negociación de smb1 (56 bytes), se llama a init_smb2_rsp_hdr() para smb2. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/efa: Corrige el orden incorrecto de liberación de recursos Al intentar destruir un QP o un CQ, primero decrementamos el contador de referencias y potencialmente liberamos las regiones de memoria asignadas al objeto y, después, solicitamos al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/adreno: Corrige el acceso a un puntero nulo en adreno_gpu_cleanup() Patchwork: https://patchwork.freedesktop.org/patch/515605/

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revertir "Bluetooth: btsdio: fix use after free bug in btsdio_remove due to unfinished work" Esto revierte el commit 1e9ac114c4428fdb7ff4635b45d4f46017e8916f. Este parche introduce un posible problema de null-ptr-def. Revertirlo. Y el fallo corregido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Corregir la desreferencia de puntero NULL en 'ni_write_inode' Para solucionar el problema anterior, si falla la creación de un nuevo inodo, marcar el inodo como defectuoso (make inode bad) antes de llamar a 'iput()' en 'ntfs_new_inode()'.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el tiempo de espera de una llamada a la que aún no se le ha concedido un canal afs_make_call() llama a rxrpc_kernel_begin_call() para iniciar una llamada (la cual puede quedar bloqueada en segundo plano a la espera de que un conexión…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: use kvmalloc_array/kvfree instead of kmalloc_array/kfree La pila de llamadas que se muestra a continuación corresponde a un escenario en el kernel de Linux 4.19. La asignación de memoria falló en exfat, que usa kmalloc_array, debido a la…