Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: corrige una fuga de memoria en binder_init() En binder_init(), la destrucción de binder_alloc_shrinker_init() no se realiza en la ruta incorrecta, lo que provoca fugas de memoria. Por ello, este commit introduce binder_alloc_shrinker_exit() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: Corregir la fuga de referencia de la entrada GID cuando falla create_ah Si la solicitud de creación de AH falla, liberar sgid_attr para evitar una fuga de referencia de la entrada GID, que se notificaba al liberar la tabla GID

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la aserción de la condición de exclop al iniciar el equilibrado El equilibrado como estado exclusivo es compatible con el equilibrado pausado y con la adición de dispositivos, lo que complica algunas cosas. La aserción de estados válidos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: r8712: Corregir fuga de memoria en _r8712_init_xmit_priv() En la rutina mencionada anteriormente, se reserva memoria en varios puntos. Si la primera reserva tiene éxito y una posterior falla, la rutina provocará una fuga de memoria. Este…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: hns3: fix deadlock issue when externel_lb and reset are executed together En el proceso de externel_lb, el controlador hns3 llama primero a napi_disable(); después se produce el reset, el proceso de restauración de externel_lb falla y no se llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwrng: virtio - Corregir la condición de carrera en data_avail y los datos reales El dispositivo virtio rng inicia una nueva solicitud de entropía siempre que los datos disponibles llegan a cero. Cuando una nueva solicitud se produce al final de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thermal: of: corrige la doble liberación al anular el registro Desde el commit 3d439b1a2ad3 ("thermal/core: Alloc-copy-free the thermal zone parameters structure"), thermal_zone_device_register() asigna una copia del argumento tzp y la libera al anular…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/sev: Hacer que enc_dec_hypercall() acepte un tamaño en lugar de npages enc_dec_hypercall() aceptaba un recuento de páginas en lugar de un tamaño, lo que obligaba a sus llamadores a redondear hacia arriba. Como resultado, las vaddrs no alineadas a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv4: fix one memleak in __inet_del_ifa() Al realizar una prueba de fuzzing obtuve la siguiente advertencia: unregister_netdevice: waiting for bond0 to become free. Usage count = 2 Se puede reproducir mediante: ip link add bond0 type bond sysctl…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ionic: eliminar WARN_ON para evitar un pánico con panic_on_warn Se elimina la comprobación innecesaria de desarrollo temprano y el WARN_ON que utiliza. Las rutas de asignación y liberación de IRQ llevan mucho tiempo depuradas y esta comprobación no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI/DOE: Corregir fuga de memoria con CONFIG_DEBUG_OBJECTS=y Después de que se complete un pci_doe_task, su work_struct debe destruirse para evitar una fuga de memoria con CONFIG_DEBUG_OBJECTS=y.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: ocb: no salir si no se ha unido Si no hay estado OCB, no pedir al controlador/mac80211 que salga, ya que eso solo genera confusión. Dado que se establece/borra el estado de chandef, basta con una comprobación sencilla.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dpu: Impedir que se devuelvan recursos no asignados Si la topología solicita recursos que el sistema no ha creado (porque normalmente no están representados en dpu_mdss_cfg ^1), el recurso o recursos de global_state (en este caso, los bloques…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SMB3: Añadir los bloqueos necesarios para proteger la lista de archivos con cierre diferido La función cifs_del_deferred_close tiene una sección crítica que modifica la lista de archivos con cierre diferido. Debemos adquirir deferred_lock antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: mm: corrige la comprobación de cordura del rango de VA Tanto create_mapping_noalloc() como update_mapping_prot() comprueban la cordura de su parámetro 'virt', pero la comprobación en sí no tiene mucho sentido. La condición utilizada hoy parece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Corregir lectura fuera de límites de slab en hdr_delete_de() Aquí hay un informe de error de syzbot: Antes de usar los metadatos de la estructura INDEX_HDR, debemos comprobar si la cabecera del índice es válida o no. De lo contrario, una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ping: Corrige una posible desreferencia de NULL en /proc/net/icmp. Tras el commit dbca1596bbb0 ("ping: convert to RCU lookups, get rid of rwlock"), usamos RCU para los sockets ping, pero deberíamos usar un spinlock para /proc/net/icmp a fin de evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mips: bmips: BCM6358: desactivar el vaciado de RAC para TP1 Porque el gestor de arranque (CFE) no inicializa correctamente la caché de lectura anticipada (RAC) en el segundo hilo (TP1). Dado que la RAC no se inicializó correctamente, debemos evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_eth_soc: fix possible memory leak in mtk_probe() Si se ha llamado a mtk_wed_add_hw(), es necesario llamar a mtk_wed_exit() en la ruta de error o al eliminar el módulo para liberar la memoria asignada en mtk_wed_add_hw().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: establecer tx_tstamps al crear nuevos anillos de transmisión (Tx) mediante ethtool Cuando el usuario cambia el número de colas mediante ethtool, el controlador asigna nuevos anillos. Esta asignación no inicializaba tx_tstamps. Como resultado, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: evitar la lectura de memoria no inicializada en ath9k_htc_rx_msg() syzbot informa de un valor no inicializado en ath9k_htc_rx_msg() [1], ya que ioctl(USB_RAW_IOCTL_EP_WRITE) puede llamar a ath9k_hif_usb_rx_stream() con pkt_len = 0, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HSI: ssi_protocol: corrige una posible fuga de recursos en ssip_pn_open() ssip_pn_open() reclama el puerto del cliente HSI con hsi_claim_port(). Cuando hsi_register_port_event() sufre algún error y devuelve un valor negativo, el puerto del cliente HSI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtio-crypto: corrige una fuga de memoria en virtio_crypto_alg_skcipher_close_session() 'vc_ctrl_req' se asigna en virtio_crypto_alg_skcipher_close_session() y debe liberarse en el caso de gestión de errores de ctrl_status->status no válido. De lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/ieee802154: no emitir advertencia en raw_sendmsg() de tamaño cero syzbot está provocando la advertencia skb_assert_len() en __dev_queue_xmit() [1], ya que la solicitud raw_sendmsg() de tamaño cero de un socket PF_IEEE802154 llega a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/rw: diferir las llamadas a fsnotify al contexto de tarea No podemos llamarlas desde la finalización del kiocb, ya que esta podría producirse fuera de un contexto de interrupción software/hardware. Diferimos las llamadas al momento en que…