Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mlx5: Corrige valores predeterminados en la creación de CQ Actualmente, a las CQ sin una función de completado se les asigna la función mlx5_add_cq_to_tasklet por defecto. Esto es problemático ya que solo las CQ de usuario creadas a través del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: tener en cuenta la profundidad actual de la pila asignada en widen_imprecise_scalars() El patrón de uso para widen_imprecise_scalars() es el siguiente: Donde prev_st es un ancestro de queued_st en el árbol de estados explorados. No se garantiza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/guc: Sincronizar el trabajador Dead CT con la desvinculación Cancelar y esperar a que cualquier trabajador Dead CT complete antes de continuar con la desvinculación del dispositivo. De lo contrario, el trabajador terminará usando recursos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_ct: añadir extensión seqadj para conexiones con NAT Puede ser necesario un ajuste de secuencia para el tráfico FTP con modos PASV/EPSV debido a la necesidad de reescribir la carga útil del paquete (IP, puerto) en la conexión de control…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: hda/hdmi: Corrige la rotura al sondear el controlador nvhdmi-mcp Después de reestructurar y dividir el código del controlador del códec HDMI, cada controlador del códec HDMI contiene sus propias operaciones build_controls y build_pcms. Un error…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pmdomain: arm: scmi: Corrección de fuga de genpd en caso de fallo en el registro del proveedor Si of_genpd_add_provider_onecell() falla durante la sonda, los dominios de energía genéricos creados previamente no se eliminan, lo que lleva a una fuga de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sched_ext: Corrección de bloqueo inseguro en scx_dump_state() Para kernels construidos con CONFIG_PREEMPT_RT=y, el dump_lock se convertirá en un spinlock suspendible y no deshabilitará las IRQ, por lo que ocurren los siguientes escenarios: otra…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: eliminar dos BUG_ON()s inválidos Estos pueden ser activados trivialmente por el espacio de usuario.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Añadir bpf_prog_run_data_pointers() syzbot encontró que cls_bpf_classify() es capaz de cambiar tc_skb_cb(skb) -> drop_reason, lo que activa una advertencia en sk_skb_reason_drop(). La estructura tc_skb_cb ha sido añadida en el commit…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: codetag: depuración: manejar CODETAG_EMPTY existente en mark_objexts_empty para slabobj_ext Cuando alloc_slab_obj_exts() falla y luego tiene éxito en la asignación de un vector de extensión de slab, llama a handle_failed_objexts_alloc() para marcar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crash: corrige la reducción del recurso crashkernel Cuando crashkernel se configura con una reserva alta, reducir su valor por debajo de la reserva baja de crashkernel causa dos problemas: 1. Objetos de recurso crashkernel no válidos 2. Caída del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bnxt_en: Corrección de desreferencia de puntero nulo en bnxt_bs_trace_check_wrap() Con FW más antiguo, podemos obtener el ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER para el tipo de datos de traza de FW que no ha sido inicializado. Esto resultará en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Almacenar en caché los flujos dirigidos al enlace al realizar la automatización LT [POR QUÉ] La última actualización de la automatización LT puede causar un fallo al referenciar current_state y al llamar a…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: imon: hacer send_packet() más robusto syzbot está informando que imon tiene tres problemas que resultan en tareas colgadas debido a mantener el bloqueo del dispositivo indefinidamente [1]. El primer problema es que cuando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/guc: Añadir acción de liberación devm para desmantelar CT de forma segura Cuando un objeto de búfer (BO) es asignado con la bandera XE_BO_FLAG_GGTT_INVALIDATE, el controlador inicia solicitudes de invalidación de TLB a través del mecanismo CTB…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: qmi_wwan: inicializar el desplazamiento del encabezado MAC en qmimux_rx_fixup Los paquetes IP sin procesar no tienen encabezado MAC, dejando skb -> mac_header sin inicializar. Esto puede desencadenar pánicos del kernel en ARM64 cuando xfrm…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: udp_tunnel: usar netdev_warn() en lugar de netdev_WARN() netdev_WARN() usa WARN/WARN_ON para imprimir un backtrace junto con información de archivo y línea. En este caso, que udp_tunnel_nic_register() devuelva un error es solo una operación fallida,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu/atom: Verificar kcalloc() para el búfer WS en amdgpu_atom_execute_table_locked() kcalloc() puede fallar. Cuando WS no es cero y la asignación falla, ectx.ws permanece NULL mientras que ectx.ws_size está establecido, lo que lleva a una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/msm: Corregir la liberación de GEM para dma-bufs importados Los dma-bufs importados también tienen obj -> resv != &obj -> _resv. Así que deberíamos verificar ambas esta condición además de los flags para manejar el caso _NO_SHARE. Corrige este…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tcp: usar dst_dev_rcu() en tcp_fastopen_active_disable_ofo_check() Usar RCU para evitar un par de operaciones atómicas y una potencial UAF en dst_dev() -> flags.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: mdio: Verificar puntero regmap devuelto por device_node_to_regmap() La llamada a device_node_to_regmap() en airoha_mdio_probe() puede devolver un ERR_PTR() si la inicialización de regmap falla. Actualmente, el controlador almacena el puntero sin…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ring-buffer: No advertir en ring_buffer_map_get_reader() cuando el lector se pone al día La función ring_buffer_map_get_reader() es un poco más estricta que las otras funciones de obtención de lector, y excepto por ciertas situaciones, la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfs4_setup_readdir(): bloqueo insuficiente para la desreferenciación de -> d_parent -> d_inode Teóricamente es una condición de carrera que puede causar un 'oops', pero no creo que se pueda lograr activarla en hardware real; podría volverse factible…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/mediatek: Deshabilitar el soporte AFBC en el controlador DRM de Mediatek El commit c410fa9b07c3 ('drm/mediatek: Add AFBC support to Mediatek DRM driver') añadió soporte AFBC a Mediatek DRM y habilitó el modificador 32x8/split/sparse. Sin embargo,…