Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6/sit: usar DEV_STATS_INC() para evitar carreras de datos syzbot/KCSAN informó de que varias CPU están actualizando dev->stats.tx_error de forma concurrente. Esto se debe a que los túneles sit tienen NETIF_F_LLTX, lo que significa que su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: marvell/octeontx - prevenir desbordamientos de enteros El valor "code_length" procede del archivo de firmware. Si el firmware no es de confianza, realistamente es probable que haya muy poco que se pueda hacer para protegerse. Aun así,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Evitar error de UBSAN en true_sectors_per_clst() syzbot informó de un error de UBSAN como el siguiente: Este parche evita este error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/xen: Corrige una fuga de memoria en xen_init_lock_cpu() En xen_init_lock_cpu(), @name ha asignado una nueva cadena mediante kasprintf(). Si bind_ipi_to_irqhandler() falla, debe liberarse; de lo contrario, puede provocar un problema de fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corregir fuga de referencias (refcount) de dispositivo PCI en amdgpu_atrm_get_bios() Como indica el comentario de pci_get_class(), esta función devuelve un pci_device con su contador de referencias incrementado y decrementa el contador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: ov5648: Liberar los datos fwnode de V4L2 al desvincular La estructura de datos fwnode de V4L2 no se libera al desvincular, lo que provoca una fuga de memoria.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: vt6655: corrige una posible fuga de memoria En la función device_init_td0_ring, se reserva memoria para el miembro td_info de priv->apTD0Rings[i], con i incrementándose desde 0. En caso de fallo en la reserva, la memoria se libera en orden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: camss: Limpiar los búferes recibidos tras un fallo al iniciar la transmisión Es necesario devolver los búferes recibidos si no se puede iniciar la transmisión. Por ejemplo, media_pipeline_start() puede fallar con EPIPE si no se supera la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corrige una fuga de memoria en multi_transaction_new() En multi_transaction_new(), la variable t no se libera ni se pasa al exterior cuando falla copy_from_user(t->data, buf, size), lo que podría provocar una fuga de memoria. Se corrige este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige para realizar una comprobación de coherencia en la información de resumen Tal como informó Wenqing Liu en bugzilla: https://bugzilla.kernel.org/show_bug.cgi?id=216456 La causa raíz es la siguiente: en una imagen manipulada (fuzzed), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid5: Eliminar bio_put() innecesario en raid5_read_one_chunk() Al realizar lecturas del tamaño de un fragmento en discos con bloques defectuosos (badblocks) se observan liberaciones duplicadas de bio: La doble liberación es causada por un bio_put()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: configfs: corregir una posible fuga de memoria en configfs_create_dir() kmemleak informó de fugas de memoria en configfs_create_dir(): Esto se debe a que el contador de referencias no es correcto en configfs_make_dirent(). En la fase normal, el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: acct: corregir un posible desbordamiento de entero en encode_comp_t() Actualmente comp_t se define como de tipo '__u16', pero la variable 'exp' es de tipo 'int', por lo que se produciría un desbordamiento cuando la variable 'exp' de la línea 343 sea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc: mqueue: corrige una posible fuga de memoria en init_mqueue_fs() commit db7cfc380900 ("ipc: Free mq_sysctls if ipc namespace creation failed") Aquí hay una fuga de memoria similar a la corregida por el parche anterior. Es necesario llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs: Corrige la escritura fuera de límites (OOB Write) en hfs_asc2mac Syzbot informó de un error de escritura fuera de límites (OOB Write): loop0: detected capacity change from 0 to 64 ==================================================================…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: media: tegra-video: fix device_node use after free Durante el sondeo, se sigue esta ruta de código: Después de esto, chan->of_node sigue almacenando el nodo hasta que el dispositivo se elimina. Se debe usar of_node_get() sobre el nodo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: lpfc: Fix hard lockup when reading the rx_monitor from debugfs Durante la E/S y un cat simultáneo de /sys/kernel/debug/lpfc/fnX/rx_monitor, puede producirse un bloqueo duro (hard lockup) similar a la traza de llamadas que se muestra a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: Corrige la pérdida de memoria (memleak) de pcluster cuando su dirección de bloque es cero syzkaller informó de una pérdida de memoria: https://syzkaller.appspot.com/bug?id=62f37ff612f0021641eda5b17f056f1668aa9aed syzkaller construyó un caso: en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: ocxl: corrige una posible fuga de referencias (refcount) en afu_ioctl() Se debe llamar a eventfd_ctx_put para liberar la referencia obtenida mediante eventfd_ctx_fdget cuando ocxl_irq_set_handler falla.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: imx-jpeg: Deshabilitar una interrupción innecesaria para evitar un pánico del kernel Hay un error de hardware por el que la interrupción STMBUF_HALF puede activarse después de deshabilitar las interrupciones o mientras se deshabilitan. Puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: hif_usb: fix memory leak of urbs in ath9k_hif_usb_dealloc_tx_urbs() Syzkaller informa de una fuga de memoria de urbs, conocida desde hace tiempo, en ath9k_hif_usb_dealloc_tx_urbs(). La causa de la fuga es que se llama a usb_get_urb() pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Add null pointer check for inode operations Esto añade una comprobación de cordura para el puntero i_op del inodo que se devuelve tras leer el registro MFT del directorio raíz. Debemos comprobar que i_op es válido antes de intentar crear el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost-vdpa: corrige una fuga de memoria en iotlb Antes del commit 3d5698793897 ("vhost-vdpa: introduce asid based IOTLB") llamábamos a vhost_vdpa_iotlb_unmap(v, iotlb, 0ULL, 0ULL - 1) durante la liberación para liberar todos los recursos asignados al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: Validar la raíz del índice al inicializar la seguridad NTFS Esto mejora la comprobación de cordura para $SDH y $SII mientras se inicializa la seguridad NTFS, garantizando que estas raíces de índice sean legítimas.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Corregir el vaciado de solicitudes de trabajo inmediatas a la cola de finalización Establece correctamente el código de operación (opcode) del elemento de la cola de envío durante el vaciado de solicitudes de trabajo inmediatas en la operación…