Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: incrementar el conteo máximo de enlaces y corregir el acceso de puntero nulo a link -> enc [por qué] 1.) Tamaño de array dc -> links[MAX_LINKS] menor que el realmente solicitado. max_connector + max_dpia + 4 virtuales = 14. aumento…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arm64: mte: No advertir si la página ya está etiquetada en copy_highpage() La arm64 copy_highpage() asume que la página de destino está recién asignada y no etiquetada con MTE (PG_mte_tagged sin establecer) y advierte en consecuencia. Sin embargo,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: platform/mellanox: mlxbf-pmc: añadir sysfs_attr_init() a la inicialización de count_clock La lógica de depuración relacionada con bloqueos (CONFIG_LOCK_STAT) en el kernel está registrando la siguiente advertencia cuando se arranca el SOC BlueField-3:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: RX, Corrección al generar skb a partir de xdp_buff no lineal para RQ con salto Los programas XDP pueden cambiar la disposición de un xdp_buff mediante bpf_xdp_adjust_tail() y bpf_xdp_adjust_head(). Por lo tanto, el controlador no puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: hfs: validar el desplazamiento de registro en hfsplus_bmap_alloc hfsplus_bmap_alloc puede provocar un fallo si un desplazamiento de registro o una longitud es mayor que node_size Al llamar a hfsplus_bmap_alloc para asignar un nodo libre, esta función…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: slab: Evitar condición de carrera en slab -> obj_exts en alloc_slab_obj_exts Si dos hilos competidores entran en alloc_slab_obj_exts() y uno de ellos falla al asignar el vector de extensión de objeto, podría sobrescribir el slab -> obj_exts válido…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: enetc: corregir el interbloqueo de enetc_mdio_lock Después de aplicar la solución alternativa para err050089, la plataforma LS1028A experimenta bloqueos RCU en el kernel RT. Este problema es causado por la adquisición recursiva del bloqueo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arch_topology: Corrige la comprobación de error incorrecta en topology_parse_cpu_capacity() Corrige el uso incorrecto de PTR_ERR_OR_ZERO() en topology_parse_cpu_capacity() lo que provoca que el código proceda con punteros de reloj NULL. La lógica…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: storage: sddr55: Rechazar new_pba fuera de límites Descubierta por Atuin - Motor de Descubrimiento Automatizado de Vulnerabilidades. new_pba proviene del paquete de estado devuelto después de cada escritura. Un dispositivo falso podría reportar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige advertencia al liberar una transacción con grupos de cuotas (qgroups) habilitados tras un aborto Si tenemos un aborto de transacción con grupos de cuotas habilitados, se activa una advertencia al realizar la liberación final de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/mxsfb: Desactivar el plano superpuesto en mxsfb_plane_overlay_atomic_disable() Al desactivar el plano superpuesto en mxsfb_plane_overlay_atomic_update(), el puntero al framebuffer del plano superpuesto es NULL. Por tanto, desreferenciarlo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netlink: do not hard code device address lenth in fdb dumps syzbot informa de que algunos dispositivos netdev no tienen una dirección de seis bytes [1]. Sustituya ETH_ALEN por dev->addr_len. [1] (Caso de un dispositivo donde dev->addr_len = 4)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs: fix missing hfs_bnode_get() in __hfs_bnode_create Syzbot encontró un BUG del kernel en hfs_bnode_put(): El BUG_ON() se activa aquí: /* Dispose of resources used by a node */ void hfs_bnode_put(struct hfs_bnode *node) { if (node) { <skipped>…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige la validación de grp en ext4_mb_good_group La comprobación de corrupción del grupo accede a la memoria de grp y provocará un fallo del kernel si grp es NULL. Por ello, se realiza la comprobación de NULL antes de la comprobación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: no intentar encolar E/S bajo protección RCU dm busca la tabla para la E/S en función del tipo de solicitud, con la suposición de que, si la solicitud está marcada como REQ_NOWAIT, es correcto intentar enviar esa E/S mientras se mantiene el bloqueo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/idle: marcar arch_cpu_idle() como noinstr El commit de linux-next ("cpuidle: tracing: Warn about !rcu_is_watching()") añade una nueva advertencia que se activa en la función arch_cpu_idle() de s390: Marcar arch_cpu_idle() como noinstr, como ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: serial: samsung_tty: Corregir una fuga de memoria en s3c24xx_serial_getclk() en caso de error Si clk_get_rate() falla, el clk que se acaba de asignar debe liberarse.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: of: overlay: Call of_changeset_init() early Cuando of_overlay_fdt_apply() falla, es posible que el changeset se haya aplicado parcialmente, y se sigue esperando que el llamador invoque of_overlay_remove() para limpiar este estado parcial. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: ocelot: llamar a dsa_tag_8021q_unregister() bajo rtnl_lock() al eliminar el controlador Cuando el protocolo de etiquetado en uso es "ocelot-8021q" y desvinculamos el controlador, vemos este volcado: Esto no fue fácil de detectar, porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: mediatek: mt8186: Fix use-after-free in driver remove path Cuando devm ejecuta funciones en la ruta de "remove" de un dispositivo, lo hace en orden inverso. Eso significa que, si partes de su controlador no usan devm o usan un "devm propio" con…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netlink: anotar los accesos a nlk->cb_running Tanto netlink_recvmsg() como netlink_native_seq_show() leen nlk->cb_running sin bloqueo. Usar READ_ONCE() en esos puntos. Añadir el correspondiente WRITE_ONCE() en netlink_dump() y __netlink_dump_start()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-core: fix memory leak in dhchap_secret_store Liberar dhchap_secret en nvme_ctrl_dhchap_secret_store() antes de devolver el control para corregir el siguiente kmemleak:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iavf: usar el estado interno para liberar las IRQ de tráfico Si el sistema intenta cerrar el netdev mientras se ejecuta iavf_reset_task(), __LINK_STATE_START se desactivará y netif_running() devolverá false en iavf_reinit_interrupt_scheme(). Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: corrige la fuga de la cola de trabajo en errores de vinculación Asegúrese de destruir también la cola de trabajo en caso de errores tempranos durante la vinculación (p. ej., un fallo al vincular un subcomponente). Desde el commit c3b790ea07a1…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid5-cache: corrige un interbloqueo en r5l_exit_log() La confirmación b13015af94cf ("md/raid5-cache: Clear conf->log after finishing work") introdujo un nuevo problema: // el llamador mantiene reconfig_mutex r5l_exit_log…