Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Set end correctly when doing batch carry Aunque el conjunto de pruebas cubre esto, de alguna manera pasó desapercibido que esto no funcionaba. La prueba iommufd_ioas.mock_domain.access_domain_destory podía fallar raramente. end debe…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: soc: mediatek: mtk-svs: Enable the IRQ later Si el sistema no arranca desde un reinicio (como cuando se inicia mediante kexec()), el periférico podría generar una IRQ antes de que las estructuras de datos estén inicializadas.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Check if ffa_driver remove is present before executing Actualmente ffa_drv->remove() se llama incondicionalmente desde ffa_device_remove(). Dado que el registro del controlador no comprueba su existencia y permite registrarlo sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Añadir una limitación de longitud para el parámetro de línea de comandos ivrs_acpihid El búfer 'acpiid' de la función parse_ivrs_acpihid puede sufrir un desbordamiento de búfer, porque el especificador de cadena del formato de sscanf() no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kheaders: Usar declaración de array en lugar de char Bajo CONFIG_FORTIFY_SOURCE, memcpy() comprueba el tamaño de los búferes de destino y de origen. Definir kernel_headers_data como "char" activaría esta comprobación. Dado que estas direcciones se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Corrige la fuga de memoria de los objetos PBLE Al descargar el módulo irdma con rmmod, la memoria de los objetos PBLE no se libera. La memoria de los objetos PBLE no se reserva estáticamente en el momento de la inicialización de la función,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: pcie: fix possible NULL pointer dereference Es posible que iwl_pci_probe() falle y libere el trans, y que después se llame a iwl_pci_remove() y se bloquee al intentar acceder a trans, que ya ha sido liberado; corríjalo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: fix skb leak by txs missing in AMSDU txs puede descartarse si la trama se agrega en AMSDU. Cuando aparece el problema, algunos SKB quedarían retenidos en el controlador, lo que provocaría que la red se detuviera temporalmente.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: no permitir que gso_size se establezca en GSO_BY_FRAGS Una comprobación que faltaba en virtio_net_hdr_to_skb() permitió a syzbot volver a provocar un fallo en los kernels [1] No permitir que gso_size se establezca en GSO_BY_FRAGS (0xffff), porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ubifs: Corregir fuga de memoria (memleak) cuando falla insert_old_idx() El siguiente proceso provocará una fuga de memoria para el znode copiado: Obtenga un reproductor en [Link]. La función copy_znode() se divide en 2 partes: asignación de recursos y…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: rpmsg: glink: Añadir verificación para kstrdup Añadir verificación para el valor de retorno de kstrdup() y devolver el error si falla con el fin de evitar una desreferencia de puntero NULL.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/rockchip: dw_hdmi: limpia el codificador DRM durante el desenlace (unbind) Esto corrige un fallo por uso tras liberación (use-after-free) durante rmmod. El codificador DRM está incrustado dentro de la estructura rockchip_hdmi, más grande, que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: fix possible soft lockup in __audit_inode_child() Tracefs o debugfs pueden provocar que se generen cientos o miles de registros PATH; demasiados registros PATH pueden provocar un soft lockup. Por lo tanto, añadimos cond_resched() a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spmi: Añadir una comprobación del callback de remove al eliminar un controlador SPMI Al eliminar un controlador SPMI, puede producirse un fallo debido a una desreferencia de puntero NULL si no tiene definido un callback de remove. Esta es una de las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: usar el destructor de solicitud adecuado para IPv6 Antes, solo se llamaba al destructor del socket de solicitud TCP de IPv4 aunque el subflujo fuera IPv6. Es importante usar el destructor correcto para evitar fugas de memoria con algunas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext4: corrige bug_on en __es_tree_search causado por un inodo de cuota incorrecto En el problema anterior, s_usr_quota_inum se establece en 5, pero el inodo <5> contiene un imode incorrecto y extensiones desordenadas. Como 5 es EXT4_BOOT_LOADER_INO, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amdgpu/pm: evitar el desbordamiento por defecto de matriz en vega20_odn_edit_dpm_table() En el caso PP_OD_EDIT_VDDC_CURVE, la variable "input_index" está limitada a 2, pero no se comprueba si toma valores negativos, lo que provoca una lectura fuera de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: orangefs: Corregir kmemleak en orangefs_prepare_debugfs_help_string() Al insertar y eliminar el módulo orangefs, debug_help_string se filtra (leak): Al eliminar el módulo, siempre se debe liberar debug_help_string. Siempre se debe liberar el búfer…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fortify: Fix __compiletime_strlen() under UBSAN_BOUNDS_LOCAL Con CONFIG_FORTIFY=y y CONFIG_UBSAN_LOCAL_BOUNDS=y habilitados, observamos un pánico en tiempo de ejecución al ejecutar android.hardware.input.cts.tests de la suite de pruebas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phy: xgmiitorgmii: Fix refcount leak in xgmiitorgmii_probe of_phy_find_device() devuelve el nodo del dispositivo con el contador de referencias incrementado. Llame a put_device() para liberarlo cuando ya no sea necesario.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: st: Corrige una fuga de memoria en st_of_quadfs_setup() Si st_clk_register_quadfs_pll() falla, @lock debe liberarse antes de hacer goto a @err_exit; de lo contrario, provocará un problema de fuga de memoria (meory leak), así que corríjalo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/hns: Corrige una fuga de contador de referencias en hns_roce_mmap rdma_user_mmap_entry_get_pgoff() toma la referencia. Se añade la llamada rdma_user_mmap_entry_put() que faltaba para liberar la referencia. Acked-by Haoyue Xu…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - fix DMA transfer direction Cuando se selecciona CONFIG_DMA_API_DEBUG, mientras se ejecuta la autoprueba criptográfica sobre los algoritmos criptográficos de QAT, la función add_dma_entry() informa de una advertencia similar a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: mts64: corrige posible null-ptr-defer en snd_mts64_interrupt Recibí un informe de error null-ptr-defer al realizar las siguientes pruebas en la plataforma qemu: make defconfig y CONFIG_PARPORT=m, CONFIG_PARPORT_PC=m, CONFIG_SND_MTS64=m Después,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netdevsim: fix memory leak in nsim_bus_dev_new() Si device_register() falla en nsim_bus_dev_new(), el valor de referencia en nsim_bus_dev->dev es 1. obj->name en nsim_bus_dev->dev no se liberará.