Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: gadget: Fix use-after-free during usb config switch Al cambiar la configuración USB de rndis a otra configuración, si el hardware no admite el callback ->pullup, o si el hardware sufre un fallo de baja probabilidad, cualquiera de ambos casos puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: qcom: smsm: Fix refcount leak bugs in qcom_smsm_probe() Hay dos errores de fuga de contador de referencias en qcom_smsm_probe(): (1) El 'local_node' sale de for_each_child_of_node() al usar break para interrumpir la iteración; debemos llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa_sim: corrige una posible fuga de memoria en vdpasim_net_init() y vdpasim_blk_init() Se inyecta un fallo durante la carga del módulo: si device_register() falla en vdpasim_net_init() o vdpasim_blk_init(), pero el contador de referencias del kobject…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: habilitar el uso de GFP_KERNEL y GFP_ATOMIC en convert_context() Se activó la siguiente advertencia en un entorno de hardware: Se descubrió que, dentro de una sección crítica de spin_lock_irqsave en sidtab_context_to_sid(), convert_context()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: da7219: Corregir una ruta de gestión de errores en da7219_register_dai_clks() Si clk_hw_register() falla, el clk correspondiente no debe anularse en el registro. Para gestionar los errores procedentes de bucles, limpiar las iteraciones parciales…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: isdn: mISDN: hfcsusb: corregir fuga de memoria en hfcsusb_probe() En hfcsusb_probe(), la memoria asignada para ctrl_urb se fuga cuando setup_instance() falla con un código de error. Corregir eso liberando el urb antes de liberar la estructura hw.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smack: se corrige un error: una tarea sin privilegios puede crear etiquetas Si a una tarea sin privilegios se le permite reetiquetarse a sí misma (/smack/relabel-self no está vacío), puede crear libremente nuevas etiquetas escribiendo sus nombres en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpu: host1x: Corrige condición de carrera en la asignación/liberación de syncpt Corrige la condición de carrera entre host1x_syncpt_alloc() y host1x_syncpt_put() mediante el uso de kref_put_mutex() en lugar de kref_put() + bloqueo manual de mutex.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Solucionar un desbordamiento de entero en aie2_query_ctx_status_array() El verificador estático smatch no publicado informó una advertencia. drivers/accel/amdxdna/aie2_pci.c:904 aie2_query_ctx_status_array() advertencia: posible…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/ivpu: Corrección de fallo de página en ivpu_bo_unbind_all_bos_from_context() No añadir BO a la vdev -> bo_list en ivpu_gem_create_object(). Cuando se produce un fallo dentro de drm_gem_shmem_create(), el BO no se crea completamente y la llamada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath12k: Corrección del manejo de tipos de búfer MSDU en la ruta de error de RX Actualmente, los paquetes recibidos en el anillo de excepción REO de pares no asociados son de tipo de búfer MSDU, mientras que el controlador espera paquetes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ntfs3: corrección de memoria no inicializada después de un mi_read fallido en mi_format_new Corrige un error de no inicialización de KMSAN encontrado por syzkaller. ntfs_get_bh() espera un búfer de sb_getblk(), ese búfer podría no estar actualizado.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ntfs3: Corrección de búfer no inicializado asignado por __getname() Corrige errores de no inicialización causados después de la asignación del búfer dado a 'de'; inicializando el búfer con ceros. La corrección se encontró utilizando KMSAN.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: aead - Corrección del manejo de reqsize El commit afddce13ce81d ('crypto: api - Añadir reqsize a crypto_alg') introdujo el campo cra_reqsize en la estructura crypto_alg para reemplazar los campos reqsize específicos del tipo. Parece que esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: No permitir que la infraestructura de prueba de BPF emita tipos GSO inválidos a la pila Yinhao et al. informaron que su herramienta de fuzzer fue capaz de activar un skb_warn_bad_offload() desde netif_skb_features() -> gso_features_check().…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: asymmetric_keys - prevenir desbordamiento en asymmetric_key_generate_id Usar check_add_overflow() para protegerse contra posibles desbordamientos de enteros al sumar las longitudes de los blobs binarios y el tamaño de una estructura…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath11k: corregir la asignación de HE MCS del par En ath11k_wmi_send_peer_assoc_cmd(), el MCS de transmisión del par se envía al firmware como MCS de recepción, mientras que el MCS de recepción del par se envía como MCS de transmisión, lo cual…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/rxe: Corrige la desreferencia nula en srq -> rq.queue después de un fallo de redimensionamiento Una desreferencia de puntero NULL puede ocurrir en rxe_srq_chk_attr() cuando ibv_modify_srq() es invocado dos veces consecutivas bajo ciertas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Corrección de la comprobación de desbordamiento de stackmap en __bpf_get_stackid() Syzkaller informó de una escritura fuera de límites de slab de KASAN en __bpf_get_stackid() al copiar datos de traza de pila. El problema ocurre cuando la traza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ns: inicializar ns_list_node para los espacios de nombres iniciales Asegurar que la lista siempre esté inicializada para los espacios de nombres iniciales.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: coresight: ETR: Solucionar el problema de uso después de liberación del búfer ETR Cuando ETR está habilitado como CS_MODE_SYSFS, si el tamaño del búfer se cambia y se habilita de nuevo, actualmente sysfs_buf apuntará a la memoria recién asignada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86: Corrección del acceso a eventos NULL y posible pérdida de registros PEBS Cuando se llama a intel_pmu_drain_pebs_icl() para drenar registros PEBS, se podría llamar a perf_event_overflow() para procesar el último registro PEBS. Mientras que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: md: corregir la protección RCU en md_wakeup_thread Intentamos usar RCU para proteger el puntero 'thread', pero pasamos directamente el valor al llamar a md_wakeup_thread(). Esto significa que el puntero RCU ha sido adquirido antes de rcu_read_lock(),…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: md: evitar llamadas repetidas a del_gendisk Hay un problema de uaf que es encontrado por el caso 23rdev-lifetime: La secuencia es: 1. la ruta de eliminación de rdev obtiene reconfig_mutex 2. la ruta de eliminación de rdev libera reconfig_mutex en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nbd: aplazar la liberación de la configuración en recv_work El commit 87aac3a80af5 ('nbd: call nbd_config_put() before notifying the waiter') movió nbd_config_put() para ejecutarse antes de despertar al 'waiter' en recv_work, con el fin de asegurar…