Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige un pánico por desreferencia de puntero nulo en un tracepoint en __replace_atomic_write_block Se produjo un pánico del kernel si old_addr es NULL. https://bugzilla.kernel.org/show_bug.cgi?id=217266

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: corregir fuga de memoria en mt7996_mcu_exit Purgar siempre las colas de skb de mcu en la rutina mt7996_mcu_exit incluso si mt7996_firmware_state falla.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: leds: led-core: Fix refcount leak in of_led_get() class_find_device_by_of_node() llama a class_find_device(), que toma la referencia; use put_device() para liberar la referencia cuando ya no sea necesaria.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pstore/ram: Añadir comprobación para kstrdup Añadir comprobación para el valor de retorno de kstrdup() y devolver el error si falla para evitar desreferenciación de puntero NULL.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dmaengine: apple-admac: Fix 'current_tx' not getting freed En terminate_all debemos poner en cola para su liberación todos los descriptores enviados. Lo hacemos para el contenido de las listas 'issued' y 'submitted', pero el descriptor 'current_tx' se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige una posible corrupción al mover un directorio F2FS presenta el mismo problema que ext4_rename, que provoca un fallo revelado por xfstests/generic/707. Véase también el commit 0813299c586b ("ext4: Fix possible corruption when moving a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: altmodes/displayport: fix pin_assignment_show Este parche corrige la indexación negativa del array buf en pin_assignment_show cuando get_current_pin_assignments devuelve 0, es decir, cuando no se encuentran asignaciones de pines compatibles.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: elimina los BUG_ON() en add_new_free_space() En add_new_free_space() existen estos BUG_ON() que sirven para gestionar cualquier fallo al añadir espacio libre a la caché de espacio libre en memoria. Dichos fallos son, en su mayoría, -ENOMEM, que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsit: Liberar los comandos antes de liberar la sesión Los comandos de las entradas de recuperación se liberan después de que la sesión se haya cerrado. Esto provoca un uso de memoria tras su liberación (use-after-free) al liberar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-core: Corrige una posible fuga de recursos en v4l2_fwnode_parse_link() Si fwnode_graph_get_remote_endpoint() falla, se sabe que 'fwnode' es NULL, por lo que fwnode_handle_put() no tiene efecto. Libera en su lugar la referencia obtenida de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: f2fs: corrige la comprobación de la condición de solo lectura de forma correcta Con el caso siguiente, es posible montar una imagen de múltiples dispositivos con la opción rw; sin embargo, uno de los dispositivos secundarios está configurado como de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Fix issue in verifying allow_ptr_leaks Después de que convirtiéramos las capacidades de nuestro programa de red basado en bpf de cap_sys_admin a cap_net_admin+cap_bpf, nuestro programa de red basado en bpf no pudo iniciarse. Esto se debió a que no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: gestionar el caso en que la reparación se produce con dev-replace [ERROR] Hay un informe de error según el cual un BUG_ON() en btrfs_repair_io_failure() (originalmente repair_io_failure() en el kernel v6.0) se activó al reemplazar un disco no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: el índice de un array puede salirse de los límites Klocwork informa de que el array 'vha->host_str', de tamaño 16, puede usar los valores de índice 16..19. Usar snprintf() en lugar de sprintf().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: of: unittest: fix null pointer dereferencing in of_unittest_find_node_by_name() cuando kmalloc() falla al asignar memoria en kasprintf(), name o full_name serán NULL, y strcmp() provocará una desreferencia de puntero nulo.

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: quota: reparar advertencia en dqgrab() En el escenario anterior, que 'dquot->dq_flags' no tenga DQ_ACTIVE_B es normal cuando se ejecuta dqgrab(). Para resolver el problema anterior, reemplaza simplemente el uso de dqgrab() en invalidate_dquots() con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: comprobación de estado más estricta en mptcp_worker Según informó Christoph, el protocolo mptcp puede ejecutar el worker cuando el socket msk correspondiente se encuentra en un estado inesperado: connect() // llega un reset entrante + fastclose…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: xiic: xiic_xfer(): Corregir fuga de PM en tiempo de ejecución en la ruta de error La función xiic_xfer() obtiene una referencia de PM en tiempo de ejecución al entrar en la función. Esta referencia se libera al salir de la función. Actualmente…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vfio: Corrige la desreferencia de puntero NULL causada por group->iommufd no inicializado group->iommufd no se inicializa para iommufd_ctx_put()

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/hyperv: Desactivar IBT cuando la página de hypercall no contiene la instrucción ENDBR En hardware que admite Indirect Branch Tracking (IBT), las máquinas virtuales de Hyper-V con ConfigVersion 9.3 o posterior admiten IBT en el sistema invitado. Sin…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tracing: Fix memory leak of iter->temp when reading trace_pipe cuando se lee el archivo 'trace_pipe', 'iter->temp' se asigna o se reubica en trace_find_next_entry() pero no se libera antes de que se cierre 'trace_pipe'. Para corregirlo, libere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: keys: Corregir la vinculación de una clave duplicada al assoc_array de un keyring Al realizar una consulta DNS dentro del kernel mediante dns_query(), la solicitud puede, en casos poco frecuentes, terminar creando una clave de índice duplicada en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corrige una fuga de memoria en mlx5e_ptp_open Cuando kvzalloc_node o kvzalloc fallaban en mlx5e_ptp_open, la memoria apuntada por "c" o "cparams" no se liberaba, lo que puede provocar una fuga de memoria. Se corrige liberando el array en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: m68k: mm: Mover el tratamiento de phys_to_virt de initrd después de paging_init() Al arrancar con un disco RAM inicial en plataformas donde la memoria física no comienza en la dirección cero (por ejemplo, en Amiga): Dado que phys_to_virt() depende de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igc: Corrige un pánico del kernel durante la devolución de llamada ndo_tx_timeout El grupo de validación de Xeon ha estado realizando pruebas con carga en distintas configuraciones de hardware y ha observado que se producen algunos tiempos de espera…