Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: fix skb leak by txs missing in AMSDU txs puede descartarse si la trama se agrega en AMSDU. Cuando aparece el problema, algunos SKB quedarían retenidos en el controlador, lo que provocaría que la red se detuviera temporalmente.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: no permitir que gso_size se establezca en GSO_BY_FRAGS Una comprobación que faltaba en virtio_net_hdr_to_skb() permitió a syzbot volver a provocar un fallo en los kernels [1] No permitir que gso_size se establezca en GSO_BY_FRAGS (0xffff), porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ubifs: Corregir fuga de memoria (memleak) cuando falla insert_old_idx() El siguiente proceso provocará una fuga de memoria para el znode copiado: Obtenga un reproductor en [Link]. La función copy_znode() se divide en 2 partes: asignación de recursos y…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: rpmsg: glink: Añadir verificación para kstrdup Añadir verificación para el valor de retorno de kstrdup() y devolver el error si falla con el fin de evitar una desreferencia de puntero NULL.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/rockchip: dw_hdmi: limpia el codificador DRM durante el desenlace (unbind) Esto corrige un fallo por uso tras liberación (use-after-free) durante rmmod. El codificador DRM está incrustado dentro de la estructura rockchip_hdmi, más grande, que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: fix possible soft lockup in __audit_inode_child() Tracefs o debugfs pueden provocar que se generen cientos o miles de registros PATH; demasiados registros PATH pueden provocar un soft lockup. Por lo tanto, añadimos cond_resched() a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spmi: Añadir una comprobación del callback de remove al eliminar un controlador SPMI Al eliminar un controlador SPMI, puede producirse un fallo debido a una desreferencia de puntero NULL si no tiene definido un callback de remove. Esta es una de las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: usar el destructor de solicitud adecuado para IPv6 Antes, solo se llamaba al destructor del socket de solicitud TCP de IPv4 aunque el subflujo fuera IPv6. Es importante usar el destructor correcto para evitar fugas de memoria con algunas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext4: corrige bug_on en __es_tree_search causado por un inodo de cuota incorrecto En el problema anterior, s_usr_quota_inum se establece en 5, pero el inodo <5> contiene un imode incorrecto y extensiones desordenadas. Como 5 es EXT4_BOOT_LOADER_INO, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amdgpu/pm: evitar el desbordamiento por defecto de matriz en vega20_odn_edit_dpm_table() En el caso PP_OD_EDIT_VDDC_CURVE, la variable "input_index" está limitada a 2, pero no se comprueba si toma valores negativos, lo que provoca una lectura fuera de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: orangefs: Corregir kmemleak en orangefs_prepare_debugfs_help_string() Al insertar y eliminar el módulo orangefs, debug_help_string se filtra (leak): Al eliminar el módulo, siempre se debe liberar debug_help_string. Siempre se debe liberar el búfer…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fortify: Fix __compiletime_strlen() under UBSAN_BOUNDS_LOCAL Con CONFIG_FORTIFY=y y CONFIG_UBSAN_LOCAL_BOUNDS=y habilitados, observamos un pánico en tiempo de ejecución al ejecutar android.hardware.input.cts.tests de la suite de pruebas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phy: xgmiitorgmii: Fix refcount leak in xgmiitorgmii_probe of_phy_find_device() devuelve el nodo del dispositivo con el contador de referencias incrementado. Llame a put_device() para liberarlo cuando ya no sea necesario.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: st: Corrige una fuga de memoria en st_of_quadfs_setup() Si st_clk_register_quadfs_pll() falla, @lock debe liberarse antes de hacer goto a @err_exit; de lo contrario, provocará un problema de fuga de memoria (meory leak), así que corríjalo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/hns: Corrige una fuga de contador de referencias en hns_roce_mmap rdma_user_mmap_entry_get_pgoff() toma la referencia. Se añade la llamada rdma_user_mmap_entry_put() que faltaba para liberar la referencia. Acked-by Haoyue Xu…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - fix DMA transfer direction Cuando se selecciona CONFIG_DMA_API_DEBUG, mientras se ejecuta la autoprueba criptográfica sobre los algoritmos criptográficos de QAT, la función add_dma_entry() informa de una advertencia similar a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: mts64: corrige posible null-ptr-defer en snd_mts64_interrupt Recibí un informe de error null-ptr-defer al realizar las siguientes pruebas en la plataforma qemu: make defconfig y CONFIG_PARPORT=m, CONFIG_PARPORT_PC=m, CONFIG_SND_MTS64=m Después,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netdevsim: fix memory leak in nsim_bus_dev_new() Si device_register() falla en nsim_bus_dev_new(), el valor de referencia en nsim_bus_dev->dev es 1. obj->name en nsim_bus_dev->dev no se liberará.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rcu: Corregir la advertencia de lockdep de __this_cpu_read() en rcu_force_quiescent_state() Al ejecutar rcutorture con el parámetro de módulo fqs_duration distinto de cero en un kernel compilado con CONFIG_PREEMPTION=y, se produce el siguiente volcado:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige una fuga de memoria en ocfs2_mount_volume() Kmemleak informa de una fuga de memoria: Esta pila de llamadas está relacionada con dos problemas. En primer lugar, el superbloque de ocfs2 utiliza "replay_map" para registrar los slots en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: mxcmmc: corrige la comprobación del valor de retorno de mmc_add_host() mmc_add_host() puede devolver un error; si ignoramos su valor de retorno, la memoria asignada en mmc_alloc_host() se filtrará y se producirá un fallo del kernel debido a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: smartpqi: Corrige la eliminación de dispositivos para unidades multiactuador Corrige el recuento de dispositivos para unidades multiactuador, lo que puede provocar pánicos del kernel.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: smscufx: Corrige varios errores de uso tras liberación Pueden producirse varios tipos de UAF al desconectar físicamente un dispositivo USB. Añade la función ufx_ops_destroy() a .fb_destroy de fb_ops, y en esta función hay un kref_put() que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: establecer la generación antes de llamar a btrfs_clean_tree_block en btrfs_init_new_buffer syzbot está informando de un uninit-value en btrfs_clean_tree_block() [1], ya que el commit bc877d285ca3dba2 ("btrfs: Deduplicate extent_buffer init…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RISC-V: kexec: Corrige la fuga de memoria del búfer de cabeceras ELF Esto lo ha notificado el detector kmemleak: En elf_kexec_load(), se asigna un búfer mediante vzalloc() para almacenar las cabeceras ELF. Este búfer no se devuelve al sistema cuando el…