Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: corrige una fuga de memoria en los mapas hash LRU y LRU_PERCPU Los mapas LRU y LRU_PERCPU asignan un nuevo elemento al actualizar antes de bloquear el bucket de la tabla hash de destino. Justo después, los mapas intentan bloquear el bucket. Si este…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corregir condición de carrera al eliminar la raíz de cuotas de la lista de raíces COW sucias Al desactivar las cuotas, eliminamos la raíz de cuotas de la lista fs_info->dirty_cowonly_roots sin adquirir el bloqueo que la protege, que es struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa: Añadir el atributo de índice de cola a vdpa_nl_policy para la comprobación de longitud de nlattr La estructura vdpa_nl_policy se utiliza para validar el nlattr al analizar el nlmsg entrante. Garantiza que el atributo descrito produzca un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/net: no desbordar la recepción multishot No permitir el desbordamiento de los CQE de recepción multishot, ya que podría descontrolarse, perjudicar el rendimiento y, en el peor de los casos, provocar que la tarea se quede sin memoria (OOM).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige el error "trying to register non-static key in rxe_cleanup_task" En la función rxe_create_qp(), se llama a rxe_qp_from_init() para inicializar qp; internamente, elementos como rxe_init_task no se configuran hasta rxe_qp_init_req(). Si…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: iio: core: Prevenir acceso a memoria inválido cuando no hay padre El commit 813665564b3d ("iio: core: Convert to use firmware node handle instead of OF node") cambió el tipo de nodos a utilizar para la recuperación de etiquetas en el registro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: opp: Corregir uso de memoria después de liberarla en lazy_opp_tables tras el aplazamiento de la sonda Cuando dev_pm_opp_of_find_icc_paths() en _allocate_opp_table() devuelve -EPROBE_DEFER, la opp_table se libera de nuevo, para esperar a que estén…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rsi: no configurar WoWlan en el gancho de apagado si no está habilitado Si WoWlan nunca se configuró durante el funcionamiento del sistema, hw->wiphy->wowlan_config será NULL. rsi_config_wowlan() comprueba si wowlan_config no es NULL y, si no lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Destruir el dispositivo de destino si falla la anulación del registro de MMIO combinada Destruir y liberar el dispositivo de MMIO combinado de destino si falla la anulación de su registro. Como se indica claramente en el código,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir condición de carrera entre balance y cancelar/pausar Syzbot informó de un pánico similar a este: El reproductor ejecuta un balance y, en paralelo, una cancelación o una pausa. La forma en que balance finaliza es un tanto irregular: si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Corrige posibles fugas de memoria en la ruta de error de apertura de UMP Los errores de asignación e inicialización en alloc_midi_urbs(), que se invoca en un dispositivo MIDI 2.0 / UMP, deben gestionarse en el lado del llamador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: establecer correctamente el inicio objetivo en ext4_mb_normalize_request Necesitamos establecer ac_g_ex para notificar el inicio objetivo usado en ext4_mb_find_by_goal. Establecer ac_g_ex en lugar de ac_f_ex en ext4_mb_normalize_request. Además,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: sf-pdma: corrección de una fuga de memoria en pdma_desc El commit b2cc5c465c2c ("dmaengine: sf-pdma: Add multithread support for a DMA channel") cambió sf_pdma_prep_dma_memcpy() para reservar incondicionalmente un nuevo sf_pdma_desc cada vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/hdmi: Añadir comprobación faltante para alloc_ordered_workqueue Añadir comprobación del valor de retorno de alloc_ordered_workqueue ya que puede devolver un puntero NULL y causar una desreferencia de puntero NULL en `hdmi_hdcp.c` e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/pseries: corrige una posible fuga de memoria en ibmebus_bus_init() Si device_register() devuelve un error en ibmebus_bus_init(), se produce una fuga del nombre del kobject, que se reserva en dev_set_name() llamada desde device_add(). Tal como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: Corregir fuga de memoria en rx_desc y tx_desc Actualmente, cuando se llama a ath12k_dp_cc_desc_init() se reserva memoria para rx_descs y tx_descs. En ath12k_dp_cc_cleanup(), durante la limpieza de los descriptores, la memoria de rx_descs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Devcom, corrige el flujo de errores en mlx5_devcom_register_device Si falla la asignación de devcom, mlx5 siempre libera el priv. Sin embargo, este priv podría haber sido asignado por otro hilo, y liberarlo podría provocar errores de uso tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Comprobar que rport válido devuelto por fc_bsg_to_rport() Klocwork informó de una advertencia de que rport podría ser NULL y se desreferenciaría. El rport devuelto por la llamada a fc_bsg_to_rport() podría ser NULL y desreferenciarse.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: interconnect: Corrige el bloqueo para runpm frente a reclaim Para los casos en los que icc_bw_set() puede invocarse desde rutas de llamada que podrían provocar un interbloqueo con shrinker/reclaim, como la reanudación de runpm, necesitamos desacoplar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: mpi3mr: Corrige un problema detectado por KASAN Escribe solo el tamaño correcto (32 en lugar de 64 bytes).

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ACPICA: ACPICA: comprobar el retorno nulo de ACPI_ALLOCATE_ZEROED en acpi_db_display_objects ACPICA commit 0d5f467d6a0ba852ea3aad68663cbcbd43300fd4 ACPI_ALLOCATE_ZEROED puede fallar, por lo que object_info podría ser nulo y provocar más adelante una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: cadence: cdns_i2c_master_xfer(): Corrige fuga de PM en tiempo de ejecución en la ruta de error La función cdns_i2c_master_xfer() obtiene una referencia de PM en tiempo de ejecución cuando se entra en la función. Esta referencia se libera cuando la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: virtio_vdpa: build affinity masks conditionally Intentamos construir la máscara de afinidad mediante create_affinity_masks() de forma incondicional, lo que puede provocar varios problemas: - La máscara de afinidad no se utiliza para el padre sin soporte…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vmci_host: fix a race condition in vmci_host_poll() causing GPF Durante las pruebas de fuzzing, se observa un fallo de protección general (general protection fault) en vmci_host_poll(). El siguiente ejemplo de intercalado de hilos provoca el fallo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Corregir la condición de carrera de datos (data-race) en unix_tot_inflight. unix_tot_inflight se modifica bajo spin_lock(unix_gc_lock), pero unix_release_sock() lo lee sin bloqueo. Usemos READ_ONCE() para unix_tot_inflight. Tenga en cuenta que…