Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nouveau/firmware: Añadir la llamada a kfree() faltante de nvkm_falcon_fw::boot nvkm_falcon_fw::boot es asignado, pero nadie lo libera. Esto causa una advertencia de kmemleak. Asegurarse de que estos datos sean desasignados.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/cmd_net: corregir tipos de argumentos incorrectos para skb_queue_splice() Si la recuperación de la marca de tiempo debe reintentarse y la lista local de SKB ya tiene entradas, entonces se empalma de nuevo en la cola del socket. Sin embargo,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/tegra: Añadir llamada a put_pid() Añadir una llamada a put_pid() correspondiente a get_task_pid(). host1x_memory_context_alloc() no toma posesión del PID, así que necesitamos liberarlo aquí para evitar fugas. [mperttunen@nvidia.com: reformular…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: veth: manejo más robusto de la condición de carrera para evitar que la txq se atasque El commit dc82a33297fc ('veth: apply qdisc backpressure on full ptr_ring to reduce TX drops') introdujo una condición de carrera que puede llevar a una TXQ…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/mempool: corregir el envenenamiento de páginas de orden>0 con HIGHMEM La prueba del kernel ha informado: Christoph descubrió que esto se debe a que el código de envenenamiento no maneja correctamente CONFIG_HIGHMEM porque solo la primera página…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: corrige el fallo de página de la GPU después de la hibernación en el passthrough de PF En un entorno de passthrough de PF, después de hibernar y luego reanudar, coralgemm causará un fallo de página de la GPU. El reinicio de Modo1 ocurre…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: target: tcm_loop: Corrección de fallo de segmentación en tcm_loop_tpg_address_show() Si la asignación de tl_hba -> sh falla en tcm_loop_driver_probe() e intentamos desreferenciarlo en tcm_loop_tpg_address_show(), obtendremos un fallo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/plane: Corrección del valor de retorno de create_in_format_blob() Se supone que create_in_format_blob() debe devolver un puntero válido o un error, pero nunca NULL. El llamador desreferenciará el blob cuando no sea un error, y por lo tanto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: Corrige la detección de retroceso de protocolo con BPF La característica sockmap permite la llamada al sistema bpf desde el espacio de usuario, o basada en bpf sockops, reemplazando el sk_prot de los sockets durante el procesamiento de la pila…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: solucionar backport incompleto en cfids_invalidation_worker() El commit anterior bdb596ceb4b7 ('smb: cliente: solucionar posible UAF en smb2_close_cached_fid()') fue un backport incompleto y omitió una llamada a kref_put() en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib/test_kho: comprobar si KHO está habilitado Debemos comprobar si KHO está habilitado antes de emitir comandos KHO, de lo contrario las estructuras de datos internas de KHO no se inicializan.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/radeon: eliminar radeon_fence_process en is_signaled, sin interbloqueo Eliminar el intento de avanzar la cola al verificar si la fence está señalizada. Esto evita el interbloqueo. dma-fence_ops::signaled puede ser llamado con el bloqueo de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pinctrl: s32cc: corrige memoria no inicializada en s32_pinctrl_desc s32_pinctrl_desc se asigna con devm_kmalloc(), pero no todos sus campos están inicializados. En particular, num_custom_params se utiliza en pinconf_generic_parse_dt_config(), lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: corrige la lógica de eliminación de direcciones en mptcp_pm_nl_rm_addr Corrige la condición WARN_ON_ONCE invertida que impedía las actualizaciones normales del contador de eliminación de direcciones. El código actual solo ejecuta la lógica de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: ethernet: ti: netcp: Estandarizar knav_dma_open_channel para que devuelva NULL en caso de error Hacer que knav_dma_open_channel devuelva NULL de forma consistente en caso de error en lugar de ERR_PTR. Actualmente, el encabezado…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: corrige una fuga de memoria en la ruta de error de smb3_fs_context_parse_param Añade una limpieza adecuada de ctx -> source y fc -> source al gestor de errores cifs_parse_mount_err. Esto asegura que la memoria asignada para las cadenas de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme-multipath: corrección de WARN de lockdep debido al trabajo de escaneo de particiones Los casos de prueba de Blktests nvme/014, 057 y 058 fallan ocasionalmente debido a un WARN de lockdep. Según lo informado en la URL de la etiqueta Closes, el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Entrada: pegasus-notetaker - corrige un posible acceso fuera de límites En el controlador pegasus_notetaker, la función pegasus_probe() asigna el búfer de transferencia URB utilizando el valor wMaxPacketSize del descriptor de punto final. Un atacante…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: LoongArch: BPF: Deshabilitar el trampolín para el rastreo de funciones de módulos del kernel La implementación actual del trampolín BPF de LoongArch es incompatible con el rastreo de funciones en módulos del kernel. Esto causa varios problemas graves…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ice: corrige la limpieza de PTP al eliminar el controlador en la ruta de error Mejora la limpieza al liberar recursos PTP en la ruta de error. El caso de error podría ocurrir ya sea durante la sonda del controlador y la inicialización de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: temporizadores: Corrige la condición de carrera del puntero de función NULL en timer_shutdown_sync() Existe una condición de carrera entre timer_shutdown_sync() y la expiración del temporizador que puede llevar a activar un WARN_ON en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: soluciona posible desreferencia de puntero NULL de vport_config en la eliminación Evitar la desreferencia de puntero NULL añadiendo una comprobación de puntero NULL para vport_config[i], antes de liberar user_config.q_coalesce.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs: Corrección de 'offp' no inicializado en statmount_string() En statmount_string(), la mayoría de las banderas asignan un puntero de desplazamiento de salida (offp) que luego se actualiza con el desplazamiento de la cadena. Sin embargo, los casos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksm: usar la función de recorrido de rango para saltar sobre los huecos en scan_get_next_rmap_item Actualmente, scan_get_next_rmap_item() recorre cada dirección de página en un VMA para localizar páginas fusionables. Esto se vuelve altamente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: erofs: evitar bucle infinito debido a datos comprimidos con zstd incompletos Actualmente, la lógica de descompresión gira incorrectamente si los datos comprimidos son truncados en imágenes manipuladas (deliberadamente corruptas).