Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd: Corrige un error de lectura fuera de límites en el analizador de la BIOS El array está fijado a 8 en atomfirmware.h, pero el firmware a veces proporciona uno más grande. Desreferenciar el array más grande provoca un error de lectura fuera de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: evitar un uso sospechoso de RCU para direcciones MAC sincronizadas con VLAN Al utilizar el controlador felix (el único que admite filtrado UC y filtrado MC) como master de DSA para otro conmutador DSA cualquiera, se puede observar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Mover la limpieza de neigh del representante a cleanup_tx del perfil Para la encapsulación de túneles IP en el modo ECMP (Equal-Cost Multipath), dado que el flujo se duplica en el eswitch par, también se crea la información de vecino…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: platform: mtk-mdp3: Añadir la comprobación que faltaba y liberar la memoria de ida_alloc Se añade la comprobación del valor de retorno de ida_alloc para evitar una desreferencia de puntero NULL. Además, se libera el "ctx->id" asignado si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/kexec: Corregir la doble liberación del búfer de la cabecera ELF Tras liberar image->elf_headers en la ruta de error de crash_load_segments() no es necesario, ya que kimage_file_post_load_cleanup() se encargará de ello posteriormente. Además, no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: elimina WARN_ONCE innecesario que puede activar el usuario en el registro del verificador El búfer de registro del verificador debe dimensionarse correctamente para la salida típica del estado del verificador. Pero se espera, en cierto modo, que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corrección de advertencia del kernel durante la configuración de topología Este parche corrige la siguiente advertencia del kernel vista durante la carga del controlador inicializando correctamente el atributo p2plink antes de crear el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mediatek: vcodec: corrige fugas de recursos en vdec_msg_queue_init() Si encontramos cualquier error en vdec_msg_queue_init(), entonces debemos establecer "msg_queue->wdma_addr.size = 0;". Normalmente, esto se hace dentro de la función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gtp: Fix use-after-free in __gtp_encap_destroy(). syzkaller reportó un use-after-free en __gtp_encap_destroy(). [0] Se muestra que el mismo proceso liberó sk y lo tocó de forma ilegal. El commit e198987e7dd7 ("gtp: fix suspicious RCU usage") añadió…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: Añadir hw_ops->get_ring_selector() que faltaba para IPQ5018 Durante el envío de datos después de que los clientes se conectan, se llamará a hw_ops->get_ring_selector(). Pero para IPQ5018, este miembro no está definido, y se producirá la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nilfs2: corrige WARNING en mark_buffer_dirty debido a la reutilización de un búfer descartado Una prueba de estrés de syzbot que utilizaba una imagen de disco corrupta informó de que mark_buffer_dirty() llamado desde __nilfs_mark_inode_dirty() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/user_events: Asegurar que el índice de escritura no pueda ser negativo El índice de escritura indica a qué evento corresponden los datos y accede a un array por archivo. Los procesos de usuario pasan el índice durante las llamadas a write()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: corrige una desreferencia de NULL al desinstalar la IRQ En caso de errores de inicialización temprana y en plataformas que no utilizan el controlador DPU, el código de desinicialización puede invocarse con el puntero kms establecido a NULL.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/type1: corrige la fuga de información de cap_migration Corrige una fuga de información en la que un hueco sin inicializar de struct vfio_iommu_type1_info_cap_migration en la pila queda expuesto al espacio de usuario. La definición de struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: sprd: Fix DMA buffer leak issue Release DMA buffer when _probe() returns failure to avoid memory leak.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: maple_tree: corrige un posible acceso fuera de límites en mas_wr_end_piv() Comprueba los límites del desplazamiento final de escritura antes de usarlo como desplazamiento en el array de pivotes. Esto evita un posible acceso fuera de límites en el array…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: autofs: corrige la fuga de memoria de las colas de espera en autofs_catatonic_mode Syzkaller informa de una fuga de memoria: Las estructuras autofs_wait_queue deben liberarse si su wait_ctr llega a cero. De lo contrario, se perderán. En este caso se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfp: limpiar las direcciones mc del firmware de aplicación al cerrar el puerto Cuando los dispositivos se mueven de un espacio de nombres a otro, las direcciones mc se limpian por software pero no se eliminan del firmware de aplicación. Por tanto, las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: dejar de analizar el índice HEAD no compacto si clusterofs no es válido Syzbot generó una imagen manipulada [1] con un índice HEAD no compacto de clusterofs 33024, mientras que los valores válidos deberían ser de 0 a lclustersize-1, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rt2x00: Corregir fuga de memoria al gestionar los sondeos (surveys) Al eliminar un dispositivo rt2x00, sus sondeos de canal asociados (channel surveys) no se liberan, lo que provoca una fuga de memoria observable con kmemleak: Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs/hfsplus: evitar WARN_ON() para la comprobación de coherencia y usar un manejo de errores adecuado La confirmación 55d1cbbbb29e ("hfs/hfsplus: use WARN_ON for sanity check") corrigió una advertencia de compilación convirtiendo un comentario en un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: Add validation for lmac type Al producirse un cambio en el enlace físico, el firmware informa al kernel del cambio junto con detalles como la velocidad, lmac_type_id, etc. El kernel deriva lmac_type a partir del lmac_type_id recibido del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/jfs: prevenir la doble liberación en dbUnmount() tras un fallo de jfs_remount() JFS_SBI(ipbmap->i_sb)->bmap no se puso a NULL tras kfree() en dbUnmount(). Syzkaller usa faultinject para reproducir este aviso de doble liberación de KASAN. El problema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: safexcel - Limpiar las colas de trabajo (workqueues) de las IRQ de anillo en caso de fallo de carga Un fallo al cargar el controlador safexcel provoca la siguiente advertencia en el arranque, porque la afinidad de las IRQ no se ha limpiado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Devolver error para atributos extendidos inconsistentes ntfs_read_ea se invoca cuando se quieren leer los atributos extendidos. Existen algunas comprobaciones de coherencia sobre la validez de los EA. Sin embargo, no logra devolver un código…