Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ar5523: Fix use-after-free on ar5523_cmd() timed out syzkaller reportó un use-after-free con la traza de pila que se muestra a continuación [1]: En ar5523_probe(), ar5523_host_available() llama a ar5523_cmd() de la siguiente forma (hay otras…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md/raid1: detener el hilo mdx_raid1 cuando falla la ejecución del array raid1 Se hace fallar la ejecución del array raid1 cuando ensamblamos el array solo con el disco inactivo, pero el hilo mdx_raid1 no se detiene, aunque los recursos asociados ya se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921e: fix rmmod crash in driver reload test En la prueba de estrés de insmod/rmmod, el siguiente volcado de fallo aparece inmediatamente. El problema se debe a la falta de mt76_dev en mt7921_pci_remove(). Debemos asegurarnos de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: visconti: Corrige una fuga de memoria en visconti_register_pll() @pll->rate_table tiene memoria asignada mediante kmemdup(); si clk_hw_register() falla, debe liberarse; de lo contrario, provocará un problema de fuga de memoria. Este parche lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: devlink: hold region lock when flushing snapshots Netdevsim activa un aviso (splat) al recargar, cuando destruye regiones con instantáneas pendientes: Esta es la aserción de bloqueo en devlink_region_snapshot_del(); se supone que en este punto debemos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/ivpu: Corrige la condición de carrera al desvincular BOs Corrige la advertencia 'Memory manager not clean during takedown' que ocurre cuando ivpu_gem_bo_free() elimina el BO de la lista de BOs antes de que se desmapee. Luego, file_priv_unbind()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Corrección de la condición de carrera UAF entre la desconexión del dispositivo y el procesamiento de eventos de FW La función panthor_fw_unplug() liberará las secciones de memoria de FW. El problema es que aún podría haber eventos de FW…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Soluciona UAF en nodos VA de BO del kernel Si la MMU está inactiva, panthor_vm_unmap_range() podría devolver un error. Esperamos que la tabla de páginas se actualice aún, y si la MMU está bloqueada, el resto de la GPU también debería…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: tegra210-quad: Corrección del manejo de tiempos de espera Cuando la CPU en la que se ejecuta el manejador de interrupciones QSPI (típicamente CPU 0) está excesivamente ocupada, puede dar lugar a casos raros en los que el hilo IRQ no se ejecute…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Borrar cmds después del reinicio del chip El commit aefed3e5548f ('scsi: qla2xxx: target: Corregir el manejo de puertos fuera de línea y el manejo de reinicio del host') causó dos problemas: 1. Los comandos enviados al FW, después del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Liberar campos especiales al actualizar mapas [lru_,]percpu_hash Dado que los mapas [lru_,]percpu_hash soportan BPF_KPTR_{REF,PERCPU}, las llamadas faltantes a 'bpf_obj_free_fields()' en 'pcpu_copy_value()' podrían causar que la memoria…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mshv: Corrección de la verificación de superposición de región de memoria al crear La verificación actual es incorrecta; solo verifica si el inicio o el final de una región está dentro de una región existente. Esto no tiene en cuenta que el espacio…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Corrige el acceso inválido a prog -> stats cuando update_effective_progs falla Syzkaller desencadena un problema de acceso a memoria inválido después de la inyección de fallos en update_effective_progs. El problema se puede describir de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Corrección de la liberación incorrecta de un elemento purex En qla2xxx_process_purls_iocb(), se asigna un elemento a través de qla27xx_copy_multiple_pkt(), que internamente llama a qla24xx_alloc_purex_item(). La función…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ima: Manejar el código de error devuelto por ima_filter_rule_match() En ima_match_rules(), si ima_filter_rule_match() devuelve -ENOENT debido a que la regla es NULL, la función omite incorrectamente la comprobación 'if (!rc)' y establece 'result =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PM / devfreq: hisi: Corrección de una posible UAF en el manejo de OPP Asegurar que todos los datos requeridos se adquieran antes de llamar a dev_pm_opp_put(opp) para mantener el orden correcto de adquisición y liberación de recursos.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mt76: mt7996: solución a la desreferencia de puntero nulo en mt7996_conf_tx() Si un enlace no tiene un canal asignado aún, mt7996_vif_link devuelve NULL. Aún necesitamos almacenar la configuración de cola actualizada en ese caso, y aplicarlos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arm64/pageattr: Propagar valor de retorno de __change_memory_common La medida de seguridad rodata=on requiere que cualquier ruta de código que realiza vmalloc -> set_memory_ro/set_memory_rox debe proteger también el alias del mapa lineal. Por lo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: landlock: Corrección del manejo de directorios desconectados Archivos o directorios desconectados pueden aparecer cuando son visibles y se abren desde un montaje de enlace, pero han sido renombrados o movidos desde el origen del montaje de enlace de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Prevenir posible UAF en la creación de grupos Este commit previene la posibilidad de un problema de uso después de liberación en la función ioctl GROUP_CREATE, que surgió porque se accede al puntero al grupo en esa función ioctl después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sfc: corrige un fallo al leer las estadísticas mientras la NIC se está reiniciando

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs: eliminar los identificadores de grupo de pares bajo el bloqueo del espacio de nombres Al limpiar los identificadores de grupo de pares en la ruta de fallo, debemos asegurarnos de mantener el bloqueo del espacio de nombres. De lo contrario, otro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: Fix race condition in hidp_session_thread Existe una posible condición de carrera en hidp_session_thread que puede provocar un uso después de liberar la memoria (use-after-free). Por ejemplo, el temporizador está activo mientras se llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/fbdev-generic: prohibir un posible acceso fuera de límites La prueba de fbdev de IGT puede escribir más allá del EOF, lo que provoca un acceso fuera de límites en los controladores de drm con fbdev-generic. Por ejemplo, al ejecutar la prueba de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: liberar el contador de referencias del padre después de completarse pd_free_fn() Algunas políticas de cgroup acceden al pd del padre a través del pd del hijo incluso después de completarse pd_offline_fn(). Si pd_free_fn() del padre se…