Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/client: Fix memory leak in drm_client_target_cloned dmt_mode se asigna y nunca se libera en esta función. Se encontró con el controlador ast, pero es probable que la mayoría de los controladores que usan la configuración genérica de fbdev se vean…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbe: Corrige el pánico durante XDP_TX con más de 64 CPU La confirmación 4fe815850bdc ("ixgbe: let the xdpdrv work with more than 64 cpus") añade soporte para que los programas XDP se ejecuten en sistemas con más de 64 CPU, bloqueando los anillos de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: virtio_pmem: añadir el REQ_OP_WRITE que faltaba para la bio de vaciado Al ejecutar mkfs.xfs sobre un dispositivo pmem, apareció la siguiente advertencia: La causa raíz es que submit_bio_noacct() requiere que bio_op() sea WRITE o ZONE_APPEND para una bio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ubi: Fix possible null-ptr-deref in ubi_free_volume() Puede causar null-ptr-deref en el siguiente caso: Por tanto, en ubi_free_volume(), se eliminan los dispositivos either si se han añadido o no, lo que provocará null-ptr-deref. Se gestiona el caso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Add preempt_count_{sub,add} into btf id deny list La comprobación de recursión en __bpf_prog_enter* y __bpf_prog_exit* deja preempt_count_{sub,add} sin protección. Al asociar un trampolín a ellas se produce el siguiente pánico: Esto se debe a que,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: firewire-digi00x: prevenir un posible uso tras liberación Este código debía devolver un código de error si init_stream() fallaba, pero en su lugar liberó dg00x->rx_stream y devolvió éxito. Esto puede provocar un uso tras liberación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phy: tegra: xusb: Borrar la referencia al controlador en el dispositivo usb-phy Para el puerto de doble función, se asigna el dispositivo phy al dispositivo usb-phy y se usa el controlador del dispositivo del puerto como controlador del dispositivo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen: acelera la recuperación de la tabla de concesiones (grant-table) Cuando un elemento de concesión todavía está en uso por el dominio remoto, Linux debe colocarlo en una lista diferida. Normalmente, esta lista es muy corta, porque los protocolos de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: zoned: omitir la división y la reescritura lógica en escrituras sobre región preasignada Al realizar una reubicación, existe la posibilidad de que, en el momento de btrfs_reloc_clone_csums(), no haya ninguna suma de comprobación para la región…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: bq27xxx: Fix poll_interval handling and races on remove Antes de este parche, bq27xxx_battery_teardown() establecía poll_interval = 0 para evitar que bq27xxx_battery_update() volviera a encolar el elemento delayed_work. Hay 2 problemas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: max9286: Liberar el manejador de controles El manejador de controles se filtra en algunas rutas de error durante la sonda, así como en la ruta de eliminación. Corrige esto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Corrige una fuga de memoria si ntfs_read_mft falla La etiqueta ATTR_ROOT en ntfs_read_mft() establece is_root = true y ni->ni_flags |= NI_FLAG_DIR, y después el siguiente atributo saltará a la etiqueta ATTR_ALLOC y reservará…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: cliente: corregir conteo de referencias de sesión omitido Utiliza el nuevo ayudante cifs_smb_ses_inc_refcount() para obtener una referencia activa de @ses y @ses->dfs_root_ses (si está establecido). Esto evitará que @ses->dfs_root_ses se libere en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ASoC: mediatek: common: Fix refcount leak in parse_dai_link_info Se añaden las llamadas of_node_put() que faltaban antes de los return para equilibrar las llamadas of_node_get() y of_node_put(), que pueden quedar desequilibradas en caso de que el bucle…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Use correct encap attribute during invalidation Con la introducción de la infraestructura de post action, la mayoría de los usuarios del atributo encap se modificaron para obtener el atributo correcto llamando al helper…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: Añadir !tpm_amd_is_rng_defective() al sitio de llamada hwrng_unregister() Se reportó el siguiente fallo: Se añade la invariante !tpm_amd_is_rng_defective() olvidada al sitio de llamada hwrng_unregister() dentro de tpm_chip_unregister().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: Corregir una posible condición de carrera en los asistentes de asignación de memoria de PCM Los asistentes de asignación de memoria de PCM disponen de una comprobación de cordura frente a un número excesivo de asignaciones de búfer. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igb: limpiar en todas las rutas de error al habilitar SR-IOV Tras el commit 50f303496d92 ("igb: Enable SR-IOV after reinit"), eliminar el módulo igb podía bloquear o provocar un fallo (dependiendo de la máquina) cuando el módulo se había cargado con el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige BUG en ext4_mb_new_inode_pa() debido a un desbordamiento Al calcular la posición final de ext4_free_extent, esta posición puede coincidir exactamente con el punto en el que ext4_lblk_t (es decir, uint) se desborda. Por ejemplo, si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: compress: fix to call f2fs_wait_on_page_writeback() in f2fs_write_raw_pages() BUG_ON() se activará al escribir archivos de forma concurrente, porque la misma página se escribe en diferido (writeback) varias veces. 1597 void…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir condición de carrera al eliminar la raíz del espacio libre de la lista de raíces sucias con CoW Al eliminar el árbol de espacio libre, se elimina la raíz del espacio libre de la lista fs_info->dirty_cowonly_roots sin adquirir el bloqueo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: dvb-usb-v2: gl861: Fix null-ptr-deref in gl861_i2c_master_xfer En gl861_i2c_master_xfer, el usuario controla msg. Cuando msg[i].buf es nulo y msg[i].len es cero, las comprobaciones anteriores sobre msg[i].buf se superarían. Los datos maliciosos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: realtek: fix out-of-bounds access La función de sondeo (probe) asigna priv->chip_data a (void *)priv + sizeof(*priv) con la expectativa de que priv tenga suficiente espacio final. Sin embargo, solo realtek-smi asignaba realmente este espacio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi:ssif: Corrige una fuga de memoria al buscar un adaptador El análisis de adaptadores ssif_info_find() establece info->adapter_name si la información del adaptador procede de SMBIOS, ya que en ese caso no está establecido. Sin embargo, esta función…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Corrige lectura fuera de límites (OOB) en indx_insert_into_buffer Syzbot informó de un error de lectura fuera de límites: Si el miembro struct INDEX_BUFFER *index de struct indx_node es incorrecto, es decir, si el valor de __le32 utilizado es…