Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rcu: Corregir la advertencia de lockdep de __this_cpu_read() en rcu_force_quiescent_state() Al ejecutar rcutorture con el parámetro de módulo fqs_duration distinto de cero en un kernel compilado con CONFIG_PREEMPTION=y, se produce el siguiente volcado:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige una fuga de memoria en ocfs2_mount_volume() Kmemleak informa de una fuga de memoria: Esta pila de llamadas está relacionada con dos problemas. En primer lugar, el superbloque de ocfs2 utiliza "replay_map" para registrar los slots en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: mxcmmc: corrige la comprobación del valor de retorno de mmc_add_host() mmc_add_host() puede devolver un error; si ignoramos su valor de retorno, la memoria asignada en mmc_alloc_host() se filtrará y se producirá un fallo del kernel debido a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: smartpqi: Corrige la eliminación de dispositivos para unidades multiactuador Corrige el recuento de dispositivos para unidades multiactuador, lo que puede provocar pánicos del kernel.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: smscufx: Corrige varios errores de uso tras liberación Pueden producirse varios tipos de UAF al desconectar físicamente un dispositivo USB. Añade la función ufx_ops_destroy() a .fb_destroy de fb_ops, y en esta función hay un kref_put() que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: establecer la generación antes de llamar a btrfs_clean_tree_block en btrfs_init_new_buffer syzbot está informando de un uninit-value en btrfs_clean_tree_block() [1], ya que el commit bc877d285ca3dba2 ("btrfs: Deduplicate extent_buffer init…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RISC-V: kexec: Corrige la fuga de memoria del búfer de cabeceras ELF Esto lo ha notificado el detector kmemleak: En elf_kexec_load(), se asigna un búfer mediante vzalloc() para almacenar las cabeceras ELF. Este búfer no se devuelve al sistema cuando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6/sit: usar DEV_STATS_INC() para evitar carreras de datos syzbot/KCSAN informó de que varias CPU están actualizando dev->stats.tx_error de forma concurrente. Esto se debe a que los túneles sit tienen NETIF_F_LLTX, lo que significa que su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: marvell/octeontx - prevenir desbordamientos de enteros El valor "code_length" procede del archivo de firmware. Si el firmware no es de confianza, realistamente es probable que haya muy poco que se pueda hacer para protegerse. Aun así,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Evitar error de UBSAN en true_sectors_per_clst() syzbot informó de un error de UBSAN como el siguiente: Este parche evita este error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/xen: Corrige una fuga de memoria en xen_init_lock_cpu() En xen_init_lock_cpu(), @name ha asignado una nueva cadena mediante kasprintf(). Si bind_ipi_to_irqhandler() falla, debe liberarse; de lo contrario, puede provocar un problema de fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corregir fuga de referencias (refcount) de dispositivo PCI en amdgpu_atrm_get_bios() Como indica el comentario de pci_get_class(), esta función devuelve un pci_device con su contador de referencias incrementado y decrementa el contador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: ov5648: Liberar los datos fwnode de V4L2 al desvincular La estructura de datos fwnode de V4L2 no se libera al desvincular, lo que provoca una fuga de memoria.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: vt6655: corrige una posible fuga de memoria En la función device_init_td0_ring, se reserva memoria para el miembro td_info de priv->apTD0Rings[i], con i incrementándose desde 0. En caso de fallo en la reserva, la memoria se libera en orden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: camss: Limpiar los búferes recibidos tras un fallo al iniciar la transmisión Es necesario devolver los búferes recibidos si no se puede iniciar la transmisión. Por ejemplo, media_pipeline_start() puede fallar con EPIPE si no se supera la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corrige una fuga de memoria en multi_transaction_new() En multi_transaction_new(), la variable t no se libera ni se pasa al exterior cuando falla copy_from_user(t->data, buf, size), lo que podría provocar una fuga de memoria. Se corrige este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige para realizar una comprobación de coherencia en la información de resumen Tal como informó Wenqing Liu en bugzilla: https://bugzilla.kernel.org/show_bug.cgi?id=216456 La causa raíz es la siguiente: en una imagen manipulada (fuzzed), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid5: Eliminar bio_put() innecesario en raid5_read_one_chunk() Al realizar lecturas del tamaño de un fragmento en discos con bloques defectuosos (badblocks) se observan liberaciones duplicadas de bio: La doble liberación es causada por un bio_put()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: configfs: corregir una posible fuga de memoria en configfs_create_dir() kmemleak informó de fugas de memoria en configfs_create_dir(): Esto se debe a que el contador de referencias no es correcto en configfs_make_dirent(). En la fase normal, el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: acct: corregir un posible desbordamiento de entero en encode_comp_t() Actualmente comp_t se define como de tipo '__u16', pero la variable 'exp' es de tipo 'int', por lo que se produciría un desbordamiento cuando la variable 'exp' de la línea 343 sea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc: mqueue: corrige una posible fuga de memoria en init_mqueue_fs() commit db7cfc380900 ("ipc: Free mq_sysctls if ipc namespace creation failed") Aquí hay una fuga de memoria similar a la corregida por el parche anterior. Es necesario llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs: Corrige la escritura fuera de límites (OOB Write) en hfs_asc2mac Syzbot informó de un error de escritura fuera de límites (OOB Write): loop0: detected capacity change from 0 to 64 ==================================================================…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: media: tegra-video: fix device_node use after free Durante el sondeo, se sigue esta ruta de código: Después de esto, chan->of_node sigue almacenando el nodo hasta que el dispositivo se elimina. Se debe usar of_node_get() sobre el nodo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: lpfc: Fix hard lockup when reading the rx_monitor from debugfs Durante la E/S y un cat simultáneo de /sys/kernel/debug/lpfc/fnX/rx_monitor, puede producirse un bloqueo duro (hard lockup) similar a la traza de llamadas que se muestra a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: Corrige la pérdida de memoria (memleak) de pcluster cuando su dirección de bloque es cero syzkaller informó de una pérdida de memoria: https://syzkaller.appspot.com/bug?id=62f37ff612f0021641eda5b17f056f1668aa9aed syzkaller construyó un caso: en…