Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mlx5e: TC, Fix internal port memory leak La regla de flujo puede dividirse y las reglas post_act adicionales se añaden a la tabla post_act. Es posible provocar una fuga de memoria (memleak) cuando la regla reenvía paquetes desde un puerto interno y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige un posible fallo de uso tras liberación al recortar las capacidades Al recortar las capacidades, justo después de que se libere 'session->s_cap_lock' en ceph_iterate_session_caps(), la capacidad podría ser eliminada por otro hilo, y al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921s: corregir acceso slab-out-of-bounds en host sdio SDIO puede necesitar 511 bytes adicionales para alinear la operación del bus. Si el espacio disponible al final de este skb no es lo suficientemente grande, accederíamos a una región…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath10k: Retrasar la desasignación del búfer En WCN3990, observamos un escenario poco frecuente en el que el hardware del motor de copia envía una interrupción de copia completada al controlador del host mientras todavía está procesando el búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mrp: introduce active flags to prevent UAF when applicant uninit El llamador de del_timer_sync debe impedir que el temporizador se reinicie. Si no tenemos esta sincronización, existe una pequeña probabilidad de que la cancelación no se realice…

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:\n\ncan: gs_usb: gs_usb_receive_bulk_callback(): check actual_length before accessing header\n\nEl controlador espera recibir una struct gs_host_frame en gs_usb_receive_bulk_callback().\n\nUtilizar struct_group para describir la cabecera de la struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: gs_usb: gs_usb_receive_bulk_callback(): comprobar actual_length antes de acceder a los datos El URB recibido en 'gs_usb_receive_bulk_callback()' contiene una estructura 'gs_host_frame'. La longitud de los datos después de la cabecera depende de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nveth: reducir la sección de retorno no_direct de XDP para corregir la condición de carrera\n\nComo se explica en el commit fa349e396e48 ('veth: Fix race with AF_XDP exposing old or uninitialized descriptors') para veth, existe la posibilidad de que,…

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:\n\nteam: Move team device type change at the end of team_port_add\n\nIntentar añadir un dispositivo de puerto que ya está activo fallará como es de esperar,\npero no antes de modificar los header_ops del dispositivo team.\n\nEn el caso del…

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:\n\natm/fore200e: Corrige una posible condición de carrera de datos en fore200e_open()\n\nProtege el acceso a fore200e -> available_cell_rate con el bloqueo rate_mtx en la ruta de manejo de errores de fore200e_open() para evitar una condición de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: microchip: No liberar ksz_irq no inicializado Si algo sale mal durante la configuración, se puede llamar a ksz_irq_free() sobre un ksz_irq no inicializado (por ejemplo, cuando ksz_ptp_irq_setup() falla). Esto lleva a la liberación de números…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: jbd2: evitar bug_on en jbd2_journal_get_create_access() cuando el sistema de archivos está corrupto El problema anterior nos ocurre en modo errors=continue cuando se acompaña de fallos de almacenamiento. Ha habido muchas inconsistencias en los datos…

—

—

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:\n\nplatform/x86/amd/pmc: Agregar soporte para Van Gogh SoC\n\nEl SoC ROG Xbox Ally (non?X) presenta una arquitectura similar a la del Steam Deck. Mientras que el Steam Deck admite S3 (s2idle provoca un bloqueo), este soporte se eliminó en el Xbox…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nsched_ext: Corrige posible interbloqueo en deferred_irq_workfn()\n\nPara kernels PREEMPT_RT=y, deferred_irq_workfn() se ejecuta en el contexto de tarea per?cpu irq_work/* y no en disable?irq. Si el rq devuelto por container_of() corresponde al rq de…

—

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nusb: uas: corregir problema de desasignación de URB cuando el dispositivo uas se elimina durante una transferencia de datos en curso\n\nCuando un dispositivo UAS se desconecta durante una transferencia de datos, existe una probabilidad de que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: bmc150: Corrección de regresión por suposición de IRQ El código en bmc150-accel-core.c llama incondicionalmente a bmc150_accel_set_interrupt() en las operaciones iio_buffer_setup_ops, como en la ruta de reanudación de PM en tiempo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Corrección de WARN_ON en tracing_buffers_mmap_close para VMAs divididas Cuando una VMA se divide (por ejemplo, por un munmap parcial o MAP_FIXED), el kernel llama a vm_ops -> close en cada porción. Para los mapeos del búfer de trazas, esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-svc: corrección de un error al guardar los datos del controlador Corrige el uso incorrecto de platform_set_drvdata y dev_set_drvdata. Ambos se refieren a los mismos datos y se sobrescriben mutuamente. Esto provocó que el rmmod del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: renesas_usbhs: Soluciona aborto externo síncrono al desvincular Se produce un aborto externo síncrono en el SoC Renesas RZ/G3S si se ejecuta la desvinculación después de la secuencia de configuración descrita anteriormente: modprobe usb_f_ecm…

—

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: typec: ucsi: fix use-after-free caused by uec->work El trabajo diferido uec->work se programa en gaokun_ucsi_probe() pero nunca se cancela correctamente en gaokun_ucsi_remove(). Esto crea escenarios de use-after-free, en los que las estructuras…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: sch_cake: Corrección de la reducción incorrecta de qlen en cake_drop En cake_drop(), se utiliza qdisc_tree_reduce_backlog() para actualizar el qlen y el backlog de la jerarquía qdisc. Su llamador, cake_enqueue(), asume que el qdisc padre…