Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: imm: Corrección de error de uso después de liberación causado por trabajo retrasado sin finalizar El elemento de trabajo retrasado 'imm_tq' se inicializa en imm_attach() y se programa a través de imm_queuecommand() para procesar comandos SCSI.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/pci: Evitar el interbloqueo entre la recuperación de errores PCI y el volcado de memoria (crdump) de mlx5 No bloquear los accesos a la configuración PCI mediante pci_cfg_access_lock() al ejecutar la variante de s390 de la recuperación de errores…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: parisc: Evitar un fallo debido a acceso no alineado en el unwinder Guenter Roeck informó de este fallo del kernel en su máquina B160L emulada: Mientras se crea el rastreo de pila, el unwinder utiliza el puntero de pila para adivinar el marco anterior…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: page_pool: siempre añadir GFP_NOWARN para asignaciones ATOMIC Los autores de controladores a menudo olvidan añadir GFP_NOWARN para la asignación de páginas desde la ruta de datos. Esto es molesto para los usuarios ya que los OOM son un hecho de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lan966x: Corrección de suspensión en contexto atómico La siguiente advertencia fue vista cuando intentamos conectar usando ssh al dispositivo. Parece que estamos usando un mutex en un contexto atómico, lo cual es incorrecto. Cambiar el mutex por un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netconsole: Adquirir su_mutex antes de navegar por la jerarquía de configuraciones Existe una condición de carrera entre las operaciones que iteran sobre la lista cg_children de userdata y la adición/eliminación concurrente de elementos de userdata a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: clk: thead: th1520-ap: establecer todos los relojes AXI a CLK_IS_CRITICAL La barra transversal AXI de TH1520 no tiene un manejo de tiempo de espera adecuado, lo que significa que la conmutación de los relojes AXI puede llevar fácilmente a un tiempo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/zctx: comprobar contextos de notificación encadenados Enviar zc solo enlaza ubuf_info para solicitudes provenientes del mismo contexto. Hay algunos informes syz ambiguos, así que comprobemos la suposición sobre la finalización de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ufs: core: Corrección del valor de retorno de error de sondeo no válido Después del inicio del enlace DME (DME Link Startup), el valor de retorno de error se establece en el GenericErrorCode de MIPI UniPro, que puede ser 0 (ÉXITO) o 1 (FALLO). En…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para detectar un posible nid corrupto en free_nid_list Según lo informado, footer.ino y footer.nid en disco son iguales y están fuera de rango, añadámos una verificación de integridad en f2fs_alloc_nid() para detectar cualquier…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/msm: asegurar que last_fence siempre se actualice Actualizar last_fence en la ruta de vm-bind en lugar de la ruta gestionada por el kernel. last_fence se utiliza para esperar a que el trabajo termine en contextos de vm_bind, pero no se utiliza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: x86/CPU/AMD: Añadir corrección de RDSEED para Zen5 Existe un problema con las variantes de salida de registro de 16 y 32 bits de RDSEED en Zen5 que devuelven un valor aleatorio de 0 'a una tasa inconsistente con la aleatoriedad mientras señalan…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usbnet: Evita liberar un kevent activo La causa raíz de este problema son: 1. Al sondear el dispositivo usbnet, ejecutar usbnet_link_change(dev, 0, 0); pone el trabajo del kevent en la cola de trabajo global. Sin embargo, el kevent aún no ha sido…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tty: serial: ip22zilog: Usar dispositivo de plataforma para sondeo Después del commit 84a9582fd203 ('serial: core: Empezar a gestionar controladores serie para habilitar PM en tiempo de ejecución'), los controladores serie necesitan proporcionar un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PCI/AER: Corrección de acceso a puntero NULL por aer_info kzalloc(GFP_KERNEL) puede devolver NULL, por lo que todos los accesos a aer_info -> xxx resultarán en un pánico del kernel. Corregido.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: kvaser_usb: leaf: Corrección de un posible bucle infinito en los analizadores de comandos Las funciones 'kvaser_usb_leaf_wait_cmd()' y 'kvaser_usb_leaf_read_bulk_callback' contienen lógica para comandos de longitud cero. Estos comandos se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: can: gs_usb: gs_usb_xmit_callback(): soluciona el manejo de URBs transmitidos fallidos El controlador carece de la limpieza de transferencias fallidas de URBs. Esto reduce el número de URBs disponibles por error en 1. Esto lleva a un rendimiento…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: btusb: mediatek: Soluciona el fallo del kernel al liberar la interfaz iso de mtk Al realizar pruebas de reinicio y encontrar problemas de caída anormal de la tarjeta que llevan a un fallo del kernel, es necesario realizar una verificación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_sock: Prevenir condición de carrera en iteración de escritura de socket y enlace de socket Existe una potencial condición de carrera entre el enlace de socket y la iteración de escritura de socket. El enlace puede liberar el mismo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_core: búsqueda de hci_conn en la ruta RX en el lado del protocolo El patrón de bloqueo/búsqueda/desbloqueo/uso de hdev en la ruta RX de paquetes no asegura que hci_conn no sea modificado/eliminado concurrentemente. Este bloqueo parece…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/x86: intel: punit_ipc: solucionar corrupción de memoria Esto pasa la dirección del puntero '&punit_ipcdev' cuando la intención era pasar el puntero en sí 'punit_ipcdev' (sin el ampersand). Esto significa que el: en intel_punit_ioc()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: sxgbe: corregir posible desreferencia NULL en sxgbe_rx() Actualmente, cuando skb es nulo, el controlador imprime un error y luego desreferencia skb en la siguiente línea. Para solucionar esto, añadamos un 'break' después del mensaje de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: atlantic: corrige el manejo del desbordamiento de fragmentos en la ruta RX El controlador atlantic puede recibir paquetes con más de MAX_SKB_FRAGS (17) fragmentos al manejar paquetes grandes de múltiples descriptores. Esto causa una escritura…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/namespace: corregir fuga de referencia en grab_requested_mnt_ns lookup_mnt_ns() ya toma una referencia en mnt_ns. grab_requested_mnt_ns() no necesita tomar una referencia extra.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: afs: Corrección de la asignación retrasada de la clave anónima de una celda La asignación de la clave anónima de una celda se realiza en un hilo en segundo plano junto con otras configuraciones de celda, como realizar una llamada ascendente (upcall)…