Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: ocxl: corrige una posible fuga de referencias (refcount) en afu_ioctl() Se debe llamar a eventfd_ctx_put para liberar la referencia obtenida mediante eventfd_ctx_fdget cuando ocxl_irq_set_handler falla.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: imx-jpeg: Deshabilitar una interrupción innecesaria para evitar un pánico del kernel Hay un error de hardware por el que la interrupción STMBUF_HALF puede activarse después de deshabilitar las interrupciones o mientras se deshabilitan. Puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: hif_usb: fix memory leak of urbs in ath9k_hif_usb_dealloc_tx_urbs() Syzkaller informa de una fuga de memoria de urbs, conocida desde hace tiempo, en ath9k_hif_usb_dealloc_tx_urbs(). La causa de la fuga es que se llama a usb_get_urb() pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Add null pointer check for inode operations Esto añade una comprobación de cordura para el puntero i_op del inodo que se devuelve tras leer el registro MFT del directorio raíz. Debemos comprobar que i_op es válido antes de intentar crear el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost-vdpa: corrige una fuga de memoria en iotlb Antes del commit 3d5698793897 ("vhost-vdpa: introduce asid based IOTLB") llamábamos a vhost_vdpa_iotlb_unmap(v, iotlb, 0ULL, 0ULL - 1) durante la liberación para liberar todos los recursos asignados al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Validar la raíz del índice al inicializar la seguridad NTFS Esto mejora la comprobación de cordura para $SDH y $SII mientras se inicializa la seguridad NTFS, garantizando que estas raíces de índice sean legítimas.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Corregir el vaciado de solicitudes de trabajo inmediatas a la cola de finalización Establece correctamente el código de operación (opcode) del elemento de la cola de envío durante el vaciado de solicitudes de trabajo inmediatas en la operación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: no ejecutar mt76u_status_worker si el dispositivo no está en funcionamiento Corrige la siguiente desreferencia de puntero NULL evitando ejecutar el hilo mt76u_status_worker si el dispositivo todavía no está en funcionamiento. Además, mover…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvmem: core: Corrige una fuga de memoria en nvmem_register() dev_set_name reserva memoria para nvmem->dev.kobj.name en nvmem_register; cuando nvmem_validate_keepouts falla, la memoria de nvmem se libera y se retorna, pero nadie libera la memoria de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: idmouse: fix an uninit-value in idmouse_open En idmouse_create_image, si falla cualquier ftip_command, se salta a la etiqueta reset. Sin embargo, esto deja los datos de bulk_in_buffer[HEADER..IMGSIZE] sin inicializar. Además, la comprobación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8192u: Fix use after free in ieee80211_rx() No podemos desreferenciar el puntero "skb" después de llamar a ieee80211_monitor_rx(), porque se trata de un uso después de liberar la memoria (use after free).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: akcipher - implementación predeterminada para establecer una clave privada Muchas implementaciones de akcipher (como ECDSA) solo admiten verificaciones de firma, por lo que no tienen definidos todos los callbacks. El commit 78a0324f4a53…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: silenciar la advertencia al desalojar un inodo con dioread_nolock Al desalojar un inodo con la opción predeterminada dioread_nolock, puede producirse una condición de carrera con el kworker que convierte las extensiones sin escribir tras el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: Corregir fuga de recursos en ksmbd_session_rpc_open() Cuando ksmbd_rpc_open() falla, debe llamar a ksmbd_rpc_id_free() para deshacer el resultado de ksmbd_ipc_id_alloc().

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/lcs: Corrige el tipo de retorno de lcs_start_xmit() Con el control de integridad de flujo del kernel de clang (kCFI, CONFIG_CFI_CLANG), los destinos de las llamadas indirectas se validan frente al prototipo esperado del puntero a función para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: efct: Fix possible memleak in efct_device_init() En efct_device_init(), cuando efct_scsi_reg_fc_transport() falla, no se llama a efct_scsi_tgt_driver_exit() para liberar la memoria reservada por efct_scsi_tgt_driver_init(), lo que provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Fix possible use-after-free in async command interface mlx5_cmd_cleanup_async_ctx debe devolver el control solo después de que se hayan completado todos sus manejadores de callback. Antes de este parche, era posible la siguiente condición de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: Fix use-after-free in vidtv_bridge_dvb_init() Esto se debe a que el manejo de errores en vidtv_bridge_dvb_init() es incorrecto. En primer lugar, vidtv_bridge_dmx(dev)_init() se limpian a sí mismas cuando fallan, pero el goto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: core: fix resource leak in regulator_register() Recibí algunos informes de fugas de recursos mientras realizaba una prueba de inyección de fallos: Después de llamar a regulator_resolve_supply(), 'rdev->supply' se establece mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: corrige una fuga de memoria en bnxt_nvm_test() Libera el búfer reservado con kzalloc antes de regresar en la ruta de éxito.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ipu3-imgu: Corrige la desreferencia de puntero NULL en el acceso a la selección activa Lo que hacía el controlador IMGU era obtener primero los punteros al estado activo y al estado de prueba de V4L2 subdev, y solo después determinar cuál usar.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dmaengine: qcom-adm: corrige la convención de llamada incorrecta para prep_slave_sg La convención de llamada de prep_slave_sg consiste en devolver NULL en caso de error y proporcionar un registro de error al sistema. Qcom-adm, en cambio, devuelve un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/apic: No deshabilitar x2APIC si está bloqueado El APIC admite dos modos: APIC heredado (o xAPIC) y APIC extendido (o x2APIC). El modo X2APIC es mayormente compatible con el APIC heredado, pero deshabilita la interfaz de APIC mapeada en memoria a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix pci device refcount leak Como indica el comentario de pci_get_domain_bus_and_slot(), esta función devuelve un dispositivo pci con el contador de referencias incrementado; al terminar de usarlo, el llamador debe decrementar el contador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: añadir comprobación de límites en el Transfer Tag ttag se utiliza como índice para obtener cmd en nvmet_tcp_handle_h2c_data_pdu(), por lo que se añade una comprobación de límites para evitar el acceso fuera de límites.