Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: no ejecutar mt76u_status_worker si el dispositivo no está en funcionamiento Corrige la siguiente desreferencia de puntero NULL evitando ejecutar el hilo mt76u_status_worker si el dispositivo todavía no está en funcionamiento. Además, mover…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvmem: core: Corrige una fuga de memoria en nvmem_register() dev_set_name reserva memoria para nvmem->dev.kobj.name en nvmem_register; cuando nvmem_validate_keepouts falla, la memoria de nvmem se libera y se retorna, pero nadie libera la memoria de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: idmouse: fix an uninit-value in idmouse_open En idmouse_create_image, si falla cualquier ftip_command, se salta a la etiqueta reset. Sin embargo, esto deja los datos de bulk_in_buffer[HEADER..IMGSIZE] sin inicializar. Además, la comprobación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8192u: Fix use after free in ieee80211_rx() No podemos desreferenciar el puntero "skb" después de llamar a ieee80211_monitor_rx(), porque se trata de un uso después de liberar la memoria (use after free).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: akcipher - implementación predeterminada para establecer una clave privada Muchas implementaciones de akcipher (como ECDSA) solo admiten verificaciones de firma, por lo que no tienen definidos todos los callbacks. El commit 78a0324f4a53…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: silenciar la advertencia al desalojar un inodo con dioread_nolock Al desalojar un inodo con la opción predeterminada dioread_nolock, puede producirse una condición de carrera con el kworker que convierte las extensiones sin escribir tras el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: Corregir fuga de recursos en ksmbd_session_rpc_open() Cuando ksmbd_rpc_open() falla, debe llamar a ksmbd_rpc_id_free() para deshacer el resultado de ksmbd_ipc_id_alloc().

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/lcs: Corrige el tipo de retorno de lcs_start_xmit() Con el control de integridad de flujo del kernel de clang (kCFI, CONFIG_CFI_CLANG), los destinos de las llamadas indirectas se validan frente al prototipo esperado del puntero a función para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: efct: Fix possible memleak in efct_device_init() En efct_device_init(), cuando efct_scsi_reg_fc_transport() falla, no se llama a efct_scsi_tgt_driver_exit() para liberar la memoria reservada por efct_scsi_tgt_driver_init(), lo que provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Fix possible use-after-free in async command interface mlx5_cmd_cleanup_async_ctx debe devolver el control solo después de que se hayan completado todos sus manejadores de callback. Antes de este parche, era posible la siguiente condición de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: Fix use-after-free in vidtv_bridge_dvb_init() Esto se debe a que el manejo de errores en vidtv_bridge_dvb_init() es incorrecto. En primer lugar, vidtv_bridge_dmx(dev)_init() se limpian a sí mismas cuando fallan, pero el goto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: core: fix resource leak in regulator_register() Recibí algunos informes de fugas de recursos mientras realizaba una prueba de inyección de fallos: Después de llamar a regulator_resolve_supply(), 'rdev->supply' se establece mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: corrige una fuga de memoria en bnxt_nvm_test() Libera el búfer reservado con kzalloc antes de regresar en la ruta de éxito.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ipu3-imgu: Corrige la desreferencia de puntero NULL en el acceso a la selección activa Lo que hacía el controlador IMGU era obtener primero los punteros al estado activo y al estado de prueba de V4L2 subdev, y solo después determinar cuál usar.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dmaengine: qcom-adm: corrige la convención de llamada incorrecta para prep_slave_sg La convención de llamada de prep_slave_sg consiste en devolver NULL en caso de error y proporcionar un registro de error al sistema. Qcom-adm, en cambio, devuelve un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/apic: No deshabilitar x2APIC si está bloqueado El APIC admite dos modos: APIC heredado (o xAPIC) y APIC extendido (o x2APIC). El modo X2APIC es mayormente compatible con el APIC heredado, pero deshabilita la interfaz de APIC mapeada en memoria a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix pci device refcount leak Como indica el comentario de pci_get_domain_bus_and_slot(), esta función devuelve un dispositivo pci con el contador de referencias incrementado; al terminar de usarlo, el llamador debe decrementar el contador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: añadir comprobación de límites en el Transfer Tag ttag se utiliza como índice para obtener cmd en nvmet_tcp_handle_h2c_data_pdu(), por lo que se añade una comprobación de límites para evitar el acceso fuera de límites.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ar5523: Fix use-after-free on ar5523_cmd() timed out syzkaller reportó un use-after-free con la traza de pila que se muestra a continuación [1]: En ar5523_probe(), ar5523_host_available() llama a ar5523_cmd() de la siguiente forma (hay otras…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md/raid1: detener el hilo mdx_raid1 cuando falla la ejecución del array raid1 Se hace fallar la ejecución del array raid1 cuando ensamblamos el array solo con el disco inactivo, pero el hilo mdx_raid1 no se detiene, aunque los recursos asociados ya se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921e: fix rmmod crash in driver reload test En la prueba de estrés de insmod/rmmod, el siguiente volcado de fallo aparece inmediatamente. El problema se debe a la falta de mt76_dev en mt7921_pci_remove(). Debemos asegurarnos de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: visconti: Corrige una fuga de memoria en visconti_register_pll() @pll->rate_table tiene memoria asignada mediante kmemdup(); si clk_hw_register() falla, debe liberarse; de lo contrario, provocará un problema de fuga de memoria. Este parche lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: devlink: hold region lock when flushing snapshots Netdevsim activa un aviso (splat) al recargar, cuando destruye regiones con instantáneas pendientes: Esta es la aserción de bloqueo en devlink_region_snapshot_del(); se supone que en este punto debemos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/ivpu: Corrige la condición de carrera al desvincular BOs Corrige la advertencia 'Memory manager not clean during takedown' que ocurre cuando ivpu_gem_bo_free() elimina el BO de la lista de BOs antes de que se desmapee. Luego, file_priv_unbind()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Corrección de la condición de carrera UAF entre la desconexión del dispositivo y el procesamiento de eventos de FW La función panthor_fw_unplug() liberará las secciones de memoria de FW. El problema es que aún podría haber eventos de FW…