Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ima: no borrar el flag IMA_DIGSIG al establecer o eliminar un xattr que no es de IMA Actualmente, cuando tanto IMA como EVM están en modo fix, la firma IMA se restablecerá al hash IMA si un programa primero almacena la firma IMA en security.ima y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: iwlwifi: corrige un uso potencial después de liberar en iwl_mld_remove_link() Este código libera 'link' llamando a kfree_rcu(link, rcu_head) y luego desreferencia 'link' para obtener el 'link -> fw_id'. Guarde el 'link -> fw_id' primero para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/radeon: Eliminar llamadas a drm_put_dev() Dado que la asignación de la estructura principal del controlador se cambió a devm_drm_dev_alloc(), la llamada a drm_put_dev() para activar su liberación debería ser realizada por devres. Sin embargo,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Soluciona desreferencia NULL en debugfs odm_combine_segments Cuando un conector está conectado pero inactivo (por ejemplo, deshabilitado por entornos de escritorio), pipe_ctx -> stream_res.tg será destruido. Luego, la lectura de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: s390: Deshabilitar ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP Según lo informado por Luiz Capitulino, habilitar HVO en s390 conduce a fallos reproducibles. El problema es que las tablas de páginas del kernel se modifican sin vaciar las entradas TLB…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: blk-cgroup: corrige un posible interbloqueo al configurar la política El siguiente interbloqueo puede ser activado fácilmente por lockdep: ADVERTENCIA: posible dependencia de bloqueo circular detectada 6.17.0-rc3-00124-ga12c2658ced0 #1665 Not tainted…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq/longhaul: manejar política NULL en longhaul_exit longhaul_exit() estaba llamando a cpufreq_cpu_get(0) sin comprobar si había un puntero de política NULL. En algunos sistemas, esto podría provocar una desreferencia NULL y una advertencia o…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PCI: cadence: Comprobar la existencia de cdns_pcie::ops antes de usarlo cdns_pcie::ops podría no ser poblado por todos los controladores 'glue' de Cadence. Esto será cierto para la próxima plataforma Sophgo que no establece las ops. Por lo tanto,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: nxp: imx8-isi: Corrección de la limpieza de streaming al liberar La implementación actual llama incondicionalmente a mxc_isi_video_cleanup_streaming() en mxc_isi_video_release(). Esto puede llevar a situaciones en las que cualquier llamada de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amd/amdkfd: mejora de la comprobación de procesos kfd en el cambio de partición El cambio de partición actual solo comprueba si kfd_processes_table está vacía. La entrada de kfd_processes_table se elimina en kfd_process_notifier_release, pero la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ftrace: Corrección de softlockup en ftrace_module_enable Se observó un soft lockup al cargar el módulo amdgpu. Si un módulo tiene muchas funciones rastreables, múltiples llamadas a kallsyms_lookup pueden pasar demasiado tiempo en la sección crítica…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: aspeed - corrección de doble liberación causada por devm El reloj obtenido a través de devm_clk_get_enabled() es gestionado automáticamente por devres y será deshabilitado y liberado al desasociar el controlador. Llamar manualmente a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: x86/fpu: Asegurar el estado XFD en la entrega de señal Sean informó [1] el siguiente splat al ejecutar pruebas KVM: Chao identificó además [2] un escenario reproducible que involucra la entrega de señal: una tarea no-AMX es desalojada por una tarea…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/radeon: No llamar a kfree() en rdev gestionado por devres Dado que la asignación de la estructura principal del controlador fue cambiada a devm_drm_dev_alloc(), rdev es gestionado por devres y no deberíamos llamar a kfree() en él. Esto soluciona…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netpoll: Corrección de interbloqueo en la asignación de memoria bajo spinlock Corrige un interbloqueo AA en refill_skbs() donde la asignación de memoria mientras se mantiene skb_pool -> lock puede desencadenar un intento de adquisición recursiva del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: jfs: corrección de waitqueue no inicializada en el gestor de transacciones La inicialización del gestor de transacciones en txInit() no estaba inicializando correctamente la waitqueue TxBlock[0].waitor, causando un fallo cuando se llama a txEnd(0) en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpiolib: corrección de acceso a puntero no válido en debugfs Si la asignación de memoria en gpiolib_seq_start() falla, el campo s -> private permanece sin inicializar y es posteriormente desreferenciado sin verificar en gpiolib_seq_stop(). Inicialice…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: ipv6: corregir advertencia de memcpy que abarca campos en la salida AH Corrige las advertencias de memcpy que abarcan campos en ah6_output() y ah6_output_done() donde las cabeceras de extensión son copiadas a/desde campos de dirección IPv6, lo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ceph: corrige problema de capacidades de autenticación mds multifs La verificación de capacidades de autenticación mds también debería validar el fsname junto con las capacidades asociadas. No hacerlo resultaría en la aplicación de las capacidades de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/sysfb: No desreferenciar puntero NULL en el reinicio del plano El estado del plano en __drm_gem_reset_shadow_plane() puede ser NULL. No desreferenciar ese puntero, sino reenviar NULL a las otras funciones auxiliares de reinicio del plano. Borra…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: perf/x86/intel: Solucionar la advertencia KASAN de acceso fuera de límites global Al ejecutar el comando 'perf mem record' en CWF, se observa la siguiente advertencia KASAN de acceso fuera de límites global. El problema es causado por el siguiente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: riscv: stacktrace: Deshabilitar las comprobaciones de KASAN para tareas no actuales Existe un problema similar en x86 y ha sido resuelto por el commit 84936118bdf3 ('x86/unwind: Deshabilitar las comprobaciones de KASAN para tareas no actuales') La…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige un fallo de protección general en __smc_diag_dump El syzbot informa de un fallo: El proceso es así: Con CONFIG_DEBUG_LOCK_ALLOC=y, el smc -> clcsock se cambia inesperadamente en inet_init_csk_locks(). La bandera INET_PROTOSW_ICSK no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: rockchip-sfc: Corregir el uso de la API DMA Usar la llamada dma_map_single() de la API DMA para obtener la dirección DMA del búfer de transferencia en lugar de 'hackear' con virt_to_phys().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sysfs: comprobar la visibilidad antes de cambiar la propiedad del atributo de grupo Desde el commit 0c17270f9b92 ('net: sysfs: Implementar is_visible para phys_(port_id, port_name, switch_id)'), __dev_change_net_namespace() puede activar WARN_ON() al…