Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: zsmalloc: mover la actualización de LRU de zs_map_object() a zs_malloc() Bajo presión de memoria, en ocasiones observamos el siguiente fallo: Tras investigar, he encontrado el siguiente problema: a diferencia de otros backends de zswap, zsmalloc realiza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm integrity: Corregir UAF en dm_integrity_dtr() dm integrity también tiene el mismo problema de UAF cuando dm_resume() y dm_destroy() se ejecutan de forma concurrente. Por lo tanto, se vuelve a cancelar el temporizador en dm_integrity_dtr().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: remoteproc: qcom: q6v5: Corrección de una posible desreferencia de puntero nulo en q6v5_wcss_init_mmio() q6v5_wcss_init_mmio() llamará a platform_get_resource_byname(), que puede fallar y devolver NULL. devm_ioremap() usará res->start como entrada, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: core: corrige el recuento de referencias desequilibrado del nodo en regulator_dev_lookup() Recibí el siguiente informe: En of_get_regulator(), el nodo se devuelve desde of_parse_phandle() con el recuento de referencias incrementado; tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: toshsd: corrige la comprobación del valor de retorno de mmc_add_host() mmc_add_host() puede devolver un error; si se ignora su valor de retorno, la memoria asignada en mmc_alloc_host() se filtrará y se producirá un fallo del kernel debido a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm: Evitar que drm_copy_field() intente copiar un puntero NULL Hay algunos campos de struct drm_driver que los controladores necesitan, ya que drm_copy_field() intenta copiarlos al espacio de usuario mediante DRM_IOCTL_VERSION. Sin embargo, puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Prevent decl_tag from being referenced in func_proto arg Syzkaller logró activar otro problema de decl_tag: Esto parece similar al commit ea68376c8bed ("bpf: prevent decl_tag from being referenced in func_proto") pero para el argumento.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: uvcvideo: Corregir fuga de memoria en uvc_gpio_parse Anteriormente, el búfer de la unidad se asignaba antes de comprobar la IRQ del GPIO de privacidad. En caso de error, el búfer de la unidad se perdía (fuga). Asignar el búfer de la unidad…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: Fix use-after-free in ath9k_hif_usb_disconnect() Este parche corrige un use-after-free en ath9k que se produce en ath9k_hif_usb_disconnect() cuando ath9k_destroy_wmi() intenta acceder a 'drv_priv' que ya ha sido liberado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: objtool: Corrige SEGFAULT find_insn() devolverá NULL en caso de fallo. Comprueba insn para evitar un Oops del kernel por desreferencia de un puntero NULL.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpu: lontium-lt9611: Corregir la desreferencia de puntero NULL en lt9611_connector_init()

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: broadcom: bcm4908_enet: actualiza las estadísticas de TX después de la transmisión real Encolar paquetes no garantiza su transmisión. Actualiza las estadísticas de TX después de que el hardware confirme que ha consumido los datos enviados. Esto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: musb: Fix musb_gadget.c rxstate overflow bug La llamada de la función USB device musb_gadget_queue() añade la solicitud pasada a musb_ep::req_list. Si (request->length > musb_ep->packet_sz) y (is_buffer_mapped(req) devuelve false), rxstate()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: of: overlay: corrige la desreferenciación de puntero nulo en find_dup_cset_node_entry() y find_dup_cset_prop() Cuando kmalloc() falla al asignar memoria en kasprintf(), fn_1 o fn_2 serán NULL, y strcmp() provocará una desreferenciación de puntero nulo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/erdma: Fix refcount leak in erdma_mmap rdma_user_mmap_entry_get() toma una referencia; debemos liberarla cuando ya no sea necesaria, por lo que se añade la llamada rdma_user_mmap_entry_put() que faltaba en la ruta de error para corregirlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa/vp_vdpa: corrige kfree de un puntero incorrecto en vp_vdpa_remove En vp_vdpa_remove(), el código kfree(&vp_vdpa_mgtdev->mgtdev.id_table) usa una referencia a un puntero como argumento de kfree, que es el puntero incorrecto, y puede provocar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ARM: OMAP2+: Corrige una fuga de memoria en realtime_counter_init() El recurso "sys_clk" se reserva con malloc mediante clk_get(), pero no se libera cuando la función retorna.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/rtas: evitar búsquedas en el árbol de dispositivos en rtas_os_term() rtas_os_term() se invoca durante un pánico (panic). Su comportamiento depende de un par de condiciones del nodo /rtas del árbol de dispositivos, cuyo recorrido implica…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Corregir slab-out-of-bounds en r_page Se corrige estableciendo la variable r_page a NULL en log_read_rst.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: hwrng: amd - Corrige una fuga de referencias de dispositivo PCI for_each_pci_dev() está implementado mediante pci_get_device(). El comentario de pci_get_device() indica que incrementará el recuento de referencias del pci_dev devuelto y también…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/msm/a6xx: Corregir el uso de kvzalloc frente a state_kcalloc ¡adreno_show_object() es una trampa! Reasignará el puntero que recibe en la primera llamada, cuando los datos están codificados en ascii85, usando kvmalloc/kvfree(). Esto significa que los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: pxa: fix null-pointer dereference in filter() kasprintf() devolvería un puntero NULL cuando kmalloc() falle al asignar memoria. Es necesario comprobar el puntero devuelto antes de llamar a strcmp().

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tcp: corrige un error de desbordamiento de entero con signo en tcp_add_backlog() El tipo de sk_rcvbuf y sk_sndbuf en struct sock es int, y en tcp_add_backlog() la variable limit se calcula sumando sk_rcvbuf, sk_sndbuf y 64 * 1024, por lo que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nilfs2: corrige desplazamiento fuera de límites (shift-out-of-bounds) debido a un exponente demasiado grande del tamaño de bloque Si el campo s_log_block_size de los datos del superbloque se corrompe y es demasiado grande, init_nilfs() y load_nilfs()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: liberar el skb no utilizado para evitar una fuga de memoria Esto evita una posible fuga de memoria en el modo de ahorro de energía.