Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige para descartar todas las páginas sucias durante umount() si cp_error está establecido La prueba xfstest generic/361 informa de un error como el siguiente: Durante umount(), si cp_error está establecido, f2fs_wait_on_all_pages() no debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid10: corrige una fuga de memoria en 'conf->bio_split' En la ruta de error de raid10_run(), 'conf' debe liberarse; sin embargo, 'conf->bio_split' se pasa por alto y la memoria queda sin liberar (fuga de memoria). Dado que hay 3 lugares donde se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dpu: Add check for cstate Dado que kzalloc puede fallar y devolver un puntero NULL, sería mejor comprobar cstate para evitar la desreferenciación de un puntero NULL en __drm_atomic_helper_crtc_reset. Patchwork:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la división incorrecta en btrfs_drop_extent_map_range En producción observábamos diversos WARN_ON() en el código de extent_map, concretamente en btrfs_drop_extent_map_range() cuando teníamos que llamar a add_extent_mapping() para nuestra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: inotify: Evitar informar de un evento con wd no válido Cuando inotify_freeing_mark() entra en condición de carrera con inotify_handle_inode_event(), puede ocurrir que inotify_handle_inode_event() detecte que i_mark->wd ya se ha restablecido a -1 e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: sc16is7xx: setup GPIO controller later in probe El componente controlador de GPIO del controlador sc16is7xx se configura demasiado pronto, lo que puede provocar una condición de carrera en la que otro dispositivo intente utilizar las líneas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/dcssblk: corrige un fallo del kernel por corrupción de list_add La confirmación fb08a1908cb1 ("dax: simplify the dax_device <-> gendisk association") introdujo una nueva lógica para la asociación de gendisk, que requiere que los controladores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pcmcia: rsrc_nonstatic: Corrige una fuga de memoria en nonstatic_release_resource_db() Cuando nonstatic_release_resource_db() libera todos los recursos asociados a un socket PCMCIA, olvida liberar también socket_data, lo que provoca una fuga de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: nsh: Use correct mac_offset to unwind gso skb in nsh_gso_segment() Tal como muestra la traza de llamadas, skb_panic se debió a un valor incorrecto de skb->mac_header en nsh_gso_segment(): La causa raíz es la siguiente: nsh_gso_segment() usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rcu: volcar la información de memoria de vmalloc de forma segura Actualmente, en caso de doble invocación de call_rcu(), se volcará la información de memoria de los objetos rcu_head; si el objeto no se ha asignado desde el asignador slab, se invocará…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kcm: Corregir fuga de memoria en la ruta de error de kcm_sendmsg() syzbot informó de una fuga de memoria como la siguiente: En kcm_sendmsg(), kcm_tx_msg(head)->last_skb se usa como cursor para añadir las skbs recién asignadas a 'head'. Si se copian…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: rockchip: Fix refcount leak in rockchip_pinctrl_parse_groups of_find_node_by_phandle() devuelve un puntero a nodo con el contador de referencias incrementado. Debemos usar of_node_put() sobre él cuando ya no sea necesario. Se añade el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: rndis_host: Secure rndis_query check against int overflow Las variables off y len, de tipo uint32 en la función rndis_query, están controladas por el mensaje de respuesta RNDIS entrante, por lo que su valor puede ser manipulado. Si se establece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rcar_fdp1: Corregir fuga de contador de referencias en las funciones probe y remove rcar_fcp_get() toma una referencia, que debe equilibrarse con rcar_fcp_put(). Añadir la llamada a rcar_fcp_put() que faltaba en fdp1_remove y en las rutas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Corregir la traza de llamadas de DMA-API en las solicitudes NVMe LS Con los kernels de depuración se observó el siguiente mensaje y traza de llamadas: DMA-API: qla2xxx 0000:41:00.0: device driver failed to check map error [device…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: corrige una posible fuga de memoria en mlx5e_init_rep_rx La memoria apuntada por el puntero priv->rx_res no se libera en la ruta de error de mlx5e_init_rep_rx, lo que puede provocar una fuga de memoria. Se corrige liberando la memoria en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: comprobar la familia de direcciones CAN en isotp_bind() Se añade una comprobación que faltaba para bloquear los enlaces que no sean AF_CAN. Syzbot creó código que coincidía con el tamaño correcto de la estructura sockaddr pero utilizaba…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: fsl_upm: Corregir una comprobación de desplazamiento en fun_exec_op() 'op-cs' se copia en 'fun->mchip_number', que se usa para acceder a los arrays 'mchip_offsets' y 'rnb_gpio'. Estos arrays tienen elementos NAND_MAX_CHIPS, por lo que el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: scsi: lpfc: Prevenir el desbordamiento de búfer en lpfc_debugfs_lockstat_write() Una herramienta de análisis estático de código detectó la posibilidad de un desbordamiento de búfer al usar copy_from_user() para una entrada de debugfs. Actualmente, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: driver: soc: xilinx: use _safe loop iterator to avoid a use after free El bucle hash_for_each_possible() desreferencia "eve_data" para obtener el siguiente elemento de la lista. Sin embargo, el bucle libera eve_data, por lo que se produce un uso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qedi: Corregir error de uso tras liberación en qedi_remove() En qedi_probe() llamamos a __qedi_probe(), que inicializa &qedi->recovery_work con qedi_recovery_handler() y &qedi->board_disable_work con qedi_board_disable_work(). Cuando se llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs: Proteger la reconfiguración de sb de lectura-escritura frente a escrituras concurrentes El código de reconfiguración / remontaje dedica un gran esfuerzo a proteger el código de reconfiguración del sistema de archivos frente a escrituras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: stm32-pwr: corrige la fuga de of_iomap Smatch informa: drivers/regulator/stm32-pwr.c:166 stm32_pwr_regulator_probe() warn: 'base' from of_iomap() not released on lines: 151,166. En stm32_pwr_regulator_probe(), base no se libera cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soundwire: corrige la finalización de la enumeración El subsistema soundwire utiliza dos estructuras de finalización (completion) que permiten a los controladores esperar a que un dispositivo soundwire sea enumerado en el bus y a que sus controladores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: anysee: fix null-ptr-deref in anysee_master_xfer En anysee_master_xfer, msg está controlado por el usuario. Cuando msg[i].buf es nulo y msg[i].len es cero, las comprobaciones previas sobre msg[i].buf se superan. Los datos maliciosos llegan…