Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: smartpqi: Corrección de recursos del dispositivo accedidos después de la eliminación del dispositivo Corrige posibles condiciones de carrera durante la eliminación del dispositivo. Anteriormente, un elemento de trabajo programado para restablecer…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: coresight: tmc: añadir el manejador del evento a la ruta El manejador es esencial para recuperar el AUX_EVENT de cada CPU y es requerido en modo perf. Ha sido añadido a la coresight_path para que los dispositivos dependientes puedan acceder a él…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ntfs3: inicialización del bloqueo de ejecución para extender el inodo Después de establecer el modo de inodo de $Extend a un archivo regular, ejecutar la llamada al sistema truncate entrará en la rutina do_truncate(), causando el error run_lock no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: md: inicializar bioset en mddev_init Las operaciones de E/S pueden ser necesarias antes de md_run(), como actualizar metadatos después de escribir sysfs. Sin bioset, esto desencadena una desreferencia de puntero NULL como se muestra a continuación:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: macintosh/mac_hid: corregir condición de carrera en mac_hid_toggle_emumouse La siguiente advertencia aparece al ejecutar syzkaller, y este problema también existe en el código principal. La ADVERTENCIA ocurre cuando dos procesos escriben…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nbd: aplazar el desbloqueo de la configuración en nbd_genl_connect Hay una advertencia de uso después de liberación al ejecutar NBD_CMD_CONNECT y NBD_CLEAR_SOCK: El problema puede reproducirse fácilmente añadiendo un pequeño retardo antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: Inicializar la memoria asignada antes de su uso KMSAN informa: Se detectaron múltiples valores no inicializados: - KMSAN: uninit-value en ntfs_read_hdr (3) - KMSAN: uninit-value en bcmp (3) La memoria es asignada por __getname(), que es una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ocfs2: relajar BUG() a ocfs2_error() en __ocfs2_move_extent() En '__ocfs2_move_extent()', relajar 'BUG()' a 'ocfs2_error()' solo para evitar el bloqueo de todo el kernel debido a una corrupción del sistema de archivos.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Verificar que skb -> transport_header esté configurado en bpf_skb_check_mtu La función auxiliar bpf_skb_check_mtu necesita usar skb -> transport_header cuando se usa la bandera BPF_MTU_CHK_SEGS: El transport_header no siempre está configurado.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: rtl818x: rtl8187: Corrección de un posible desbordamiento negativo de búfer en rtl8187_rx_cb() La función rtl8187_rx_cb() calcula la dirección de la cabecera del descriptor rx restando su tamaño del puntero de cola del skb. Sin embargo, no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: erofs: limitar el nivel de apilamiento de sistemas de archivos para montajes respaldados por archivos De lo contrario, podría causar un potencial desbordamiento de pila del kernel (por ejemplo, EROFS montándose a sí mismo).

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mt76: wed: usar la referencia wed adecuada en las retrollamadas del controlador mt76 wed El controlador MT7996 puede usar dispositivos wed y wed_hif2 para descargar tráfico desde/hacia la NIC inalámbrica. En la base de código actual asumimos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: corrige la doble liberación de un registro de qgroup después de fallar al añadir un 'delayed ref head' En el código anterior era posible incurrir en un escenario de doble kfree() al llamar a add_delayed_ref_head(). Esto podría ocurrir si se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iomap: asignar s_dio_done_wq también para lecturas asíncronas Desde el commit 222f2c7c6d14 ('iomap: ejecutar siempre las finalizaciones de error en contexto de usuario'), las finalizaciones de error de lectura se difieren a s_dio_done_wq. Esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gfs2: Prevenir la recuperación de memoria recursiva La función new_inode() devuelve un nuevo inodo con inode -> i_mapping -> gfp_mask establecido en GFP_HIGHUSER_MOVABLE. Este valor incluye la bandera __GFP_FS, por lo que las asignaciones en ese…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Corrección de la fuga de memoria de mapa exclusivo Cuando excl_prog_hash es 0 y excl_prog_hash_size no es cero, el mapa también necesita ser liberado. De lo contrario, la memoria del mapa no será recuperada, al igual que el problema de fuga de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regulator: core: Proteger regulator_supply_alias_list con regulator_list_mutex regulator_supply_alias_list fue accedida sin ningún bloqueo en regulator_supply_alias(), regulator_register_supply_alias(), y regulator_unregister_supply_alias(). El…

—

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:\n\nspi: ch341: fix out-of-bounds memory access in ch341_transfer_one\n\nDescubierta por Atuin - Automated Vulnerability Discovery Engine.\n\nLa variable 'len' se calcula como 'min(32, trans -> len + 1)', lo que incluye el encabezado de comando de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nexfat: corregir fuga de contador de referencias en exfat_find\n\nCorregir fugas de contador de referencias en 'exfat_find' relacionadas con 'exfat_get_dentry_set'.\n\nLa función 'exfat_get_dentry_set' incrementaría el contador de referencias de\n'es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nexfat: corregir división por cero en exfat_allocate_bitmap\n\nLa variable max_ra_count puede ser 0 en exfat_allocate_bitmap(),\nlo que provoca un error de división por cero en la operación módulo posterior\n(i % max_ra_count), lo que lleva a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nNFSv4/pNFS: borrar NFS_INO_LAYOUTCOMMIT en pnfs_mark_layout_stateid_invalid\n\nCorrige un bloqueo cuando el layout es nulo durante esta pila de llamadas:\n\nwrite_inode\n -> nfs4_write_inode\n -> pnfs_layoutcommit_inode\n\npnfs_set_layoutcommit…

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:\n\nblock: corregir fuga de memoria en __blkdev_issue_zero_pages\n\nMover la comprobación de señal fatal antes de bio_alloc() para evitar una fuga de memoria cuando BLKDEV_ZERO_KILLABLE está activado y hay una señal fatal pendiente.\n\nAnteriormente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nALSA: firewire-motu: corregir desbordamiento de búfer en hwdep read para eventos DSP\n\nEl código de manejo de eventos DSP en hwdep_read() podía escribir más bytes en el búfer del usuario de los solicitados, cuando el usuario proporciona un búfer…

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:\n\nALSA: dice: corregir desbordamiento de búfer en detect_stream_formats()\n\nLa función detect_stream_formats() lee el valor stream_count directamente de un dispositivo FireWire sin validarlo. Esto puede provocar escrituras fuera de los límites…