Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rapidio: devices: fix missing put_device in mport_cdev_open Cuando kfifo_alloc falla, el contador de referencias de chdev->dev queda incrementado. Debemos usar put_device(&chdev->dev) para decrementar el contador de referencias de chdev->dev y evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xhci: dbc: Fix memory leak in xhci_alloc_dbc() Si DbC ya está en uso, entonces la memoria asignada para la estructura xhci_dbc no se libera antes de devolver NULL, lo que provoca una fuga de memoria.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: usar smc_lgr_list.lock para proteger la iteración de smc_lgr_list.list en smcr_port_add Mientras se ejecuta smcr_port_add, puede que se añadan o eliminen grupos de enlaces (linkgroup) de smc_lgr_list.list al mismo tiempo, lo que puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dm flakey: no corromper la página cero Cuando necesitamos poner a cero un rango en un dispositivo de bloques, la función __blkdev_issue_zero_pages envía un bio de escritura con el vector bio apuntando a la página cero. Si usamos dm-flakey con la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: ymfpci: Crear tarjeta con snd_devm_card_new() gestionada por dispositivo snd_card_ymfpci_remove() fue eliminada en el commit c6e6bb5eab74 ('ALSA: ymfpci: Asignar recursos con APIs gestionadas por dispositivo'), pero la llamada a snd_card_new()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: tls: evitar que las tareas se queden colgadas en el tx_lock syzbot envió un informe de tarea colgada y Eric explica que un receptor malintencionado puede mantener RWIN en 0 durante mucho tiempo, por lo que no se garantiza que avancemos. El hilo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/irdma: Corregir condición de carrera de datos en la finalización de solicitud CQP KCSAN detecta una condición de carrera de datos en la ubicación de memoria cqp_request->request_done, a la cual se accede sin bloqueo en irdma_handle_cqp_op…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iomap: Corrige una posible condición de desbordamiento en iomap_write_delalloc_scan folio_next_index() devuelve un valor unsigned long que, desplazado a la izquierda por PAGE_SHIFT, podría causar un desbordamiento en sistemas de 32 bits. En su lugar,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: corregir una posible condición de carrera al conectar el árbol ipc Proteger el acceso a TCP_Server_Info::hostname al construir el nombre del árbol ipc, ya que podría ser liberado en el hilo cifsd y así causar un error de uso después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: blk-cgroup: Corrección de desreferencia NULL causada por la instalación de blkg_policy_data antes de la inicialización blk-iocost a veces causa el siguiente fallo: Esto ocurre porque iocg->ioc es NULL. El campo es inicializado por ioc_pd_init() y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: SUNRPC: doble liberación de xprt_ctxt mientras aún está en uso Cuando una solicitud RPC es diferida, el puntero rq_xprt_ctxt es movido fuera del svc_rqst hacia el svc_deferred_req. Cuando la solicitud diferida es revisitada, el puntero es copiado en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: No clonar los atributos de acción posterior de flujo por segunda vez El código ya clona los atributos de acción posterior en mlx5e_clone_flow_attr_for_post_act(). Crear otra copia en mlx5e_tc_post_act_add() es un remanente erróneo de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: corrige un posible oops en cifs_oplock_break Con el cierre diferido podemos tener cierres que compiten con las interrupciones de arrendamiento, y así, con las comprobaciones actuales para determinar si enviar la respuesta de arrendamiento,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/ttm: No filtrar un recurso en error de desalojo En errores de desalojo distintos de -EMULTIHOP, se estaba filtrando un recurso. Solución. v2: - Evitar otro 'goto' más (Andi Shyti)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: ebtables: corregir uso después de liberación de blob de tabla No se nos permite devolver un error en este punto. Al mirar el código parece que ret siempre es 0 en este punto, pero no lo es. ... esto puede devolver una tabla válida, con ret…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mlx5: corrige la fuga de skb durante la resincronización y el envío de fifo Durante la operación de resincronización de ptp, los SKB fueron extraídos de la fifo pero nunca fueron liberados ni por napi_consume ni por dev_kfree_skb_any. Añade una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige un pánico potencial debido a smc_llc_srv_add_link() sin protección Existe una cierta probabilidad de desencadenar el siguiente pánico: La razón aquí es que cuando el servidor intenta crear un segundo enlace, smc_llc_srv_add_link() no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: mpi3mr: Fix missing mrioc->evtack_cmds initialization La confirmación c1af985d27da ("scsi: mpi3mr: Add Event acknowledgment logic") introdujo un array mrioc->evtack_cmds, pero se omitió la inicialización de los elementos del array. Simplemente se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: evitar una desreferencia de NULL con widgets no soportados Si una topología IPC4 contiene un widget no soportado, su campo .module_info no se establecerá, y entonces sof_ipc4_route_setup() provocará un Oops del kernel al intentar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-mq: corrige fuga de etiquetas al reducir nr_hw_queues Aunque no es necesario volver a asignar set->tags[] al reducir nr_hw_queues, sí es necesario liberarlos. De lo contrario, estas etiquetas quedarán filtradas. Cómo reproducirlo: 1. mount -t…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: Fix invalid buffer access for legacy rq El fallo que se muestra a continuación puede producirse al usar xdpsock en modo rx para la cola rq heredada (legacy rq): el búfer se libera en la ruta XDP_REDIRECT y, a continuación, vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250: Corregir oops en port->pm en uart_change_pm() Al descargar un controlador 8250 específico de hardware, puede aparecer el error "Unable to handle kernel paging request at virtual address" unos diez segundos después de descargar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Corrige posible uso tras liberación (user-after-free) Esto corrige todas las instancias de que requieren asignar un búfer llamando a alloc_skb, lo que puede liberar el bloqueo del canal (chan lock) y volver a adquirirlo más tarde, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Evitar el uso tras liberación en dbg para hci_remove_adv_monitor() Solucionemos el problema almacenando los datos relevantes mientras siguen siendo válidos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: flower: fix filter idr initialization El commit citado movió la inicialización de idr demasiado pronto en fl_change(), lo que permite que usuarios concurrentes accedan al filtro que todavía se está inicializando y que se encuentra en un…