Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb-storage: alauda: Corregir uninit-value en alauda_check_media() Syzbot hizo que KMSAN informara de un acceso a un valor no inicializado en el subcontrolador alauda de usb-storage: El problema es que alauda_check_media() no verifica que su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige para realizar una comprobación de coherencia en el nodo directo en truncate_dnode() syzbot informa del siguiente error: La causa raíz es que inodeA referencia a inodeB mediante el ino de inodeB; una vez que inodeA se trunca, llama a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nilfs2: corrige bucle infinito en nilfs_mdt_get_block() Si la imagen de disco que monta nilfs2 está dañada y una dirección de bloque virtual obtenida mediante la búsqueda de bloques para un archivo de metadatos no es válida, nilfs_bmap_lookup_at_level()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/ttm: No filtrar un recurso en caso de error de movimiento durante el intercambio (swapout) Si falló el movimiento del bo a memoria del sistema para el intercambio (swapout), se estaba filtrando un recurso. Corregido.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: openvswitch: rechazar ifindex negativo Los cambios recientes en net-next (commit 759ab1edb56c ("net: store netdevs in an xarray")) refactorizaron la gestión de los ifindex preasignados y permitieron que syzbot detectara un problema latente en ovs.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: wcd-mbhc-v2: corrige fugas de recursos al eliminar el componente Los recursos de MBHC deben liberarse en caso de fallo de sondeo del componente y en su eliminación, por lo que no pueden estar vinculados al tiempo de vida del dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: devlink: informar del dispositivo de origen en devlink_port_type_warn devlink_port_type_warn se programa para el puerto devlink y emite una advertencia cuando el tipo de puerto no está definido. Pero a partir de esta advertencia no es fácil saber qué…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: early: xhci-dbc: Corrige un posible acceso fuera de límites a la memoria Si xdbc_bulk_write() falla, los valores de 'buf' pueden ser cualesquiera. Por tanto, la cadena no está garantizada como terminada en NULL cuando se llama a xdbc_trace().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dccp: corregir una condición de carrera (data-race) en dp->dccps_mss_cache dccp_sendmsg() lee dp->dccps_mss_cache antes de bloquear el socket. Lo mismo ocurre en do_dccp_getsockopt(). Se añaden anotaciones READ_ONCE()/WRITE_ONCE() y se modifica…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: sincroniza las cancelaciones de escrituras atómicas Para corregir una condición de carrera entre las cancelaciones de escrituras atómicas, utilizo el bloqueo del inodo y hago que el inodo COW sea reutilizable durante todo el ciclo de vida del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: corrige la desreferencia de NULL al desmontar la instantánea En caso de errores de inicialización temprana y en plataformas que no usan el controlador DPU, el código de desinicialización puede invocarse con el puntero kms establecido a NULL.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ina2xx: evitar la desreferenciación de un puntero NULL en la coincidencia de dispositivos OF Las líneas afectadas provocaban una desreferenciación de un puntero NULL en nuestra plataforma porque el árbol de dispositivos contenía la siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Fix NULL ptr deref by checking new_crtc_state intel_atomic_get_new_crtc_state puede devolver NULL, a menos que el estado de la CRTC no se haya obtenido previamente con intel_atomic_get_crtc_state, por lo que debemos comprobar aquí si es NULL,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md/raid10: fix null-ptr-deref in raid10_sync_request init_resync() inicializa el mempool y establece conf->have_replacemnt al comienzo de la sincronización; close_sync() libera el mempool cuando la sincronización se completa. Tras [1], es posible que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: leer sk->sk_family una sola vez en sk_mc_loop() syzbot anda jugando mucho con IPV6_ADDRFORM en estos días, y logró activar el WARN_ON_ONCE(1) en sk_mc_loop() Tenemos muchos más problemas similares que corregir.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: think-lmi: Corregir una fuga de memoria al mostrar la configuración actual Al obtener una cadena de elemento con tlmi_setting(), el resultado debe liberarse usando kfree(). Sin embargo, en current_value_show() las cadenas de elemento mal…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: flush inode if atomic file is aborted Se vacía el inode cuya operación atómica se ha abortado para evitar un inode sucio obsoleto durante el desalojo en esta pila de llamadas: Esto corrige el informe de syzbot:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ubi: Corregir UAF de la entrada de nivelación de desgaste en eraseblk_count_seq_show() La entrada de nivelación de desgaste podría liberarse en la ruta de error, y luego volver a accederse en eraseblk_count_seq_show(), por ejemplo: La actualización y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kcm: Corregir el manejo de errores para SOCK_DGRAM en kcm_sendmsg(). syzkaller encontró una fuga de memoria en kcm_sendmsg(), y el commit c821a88bd720 ("kcm: Fix memory leak in error path of kcm_sendmsg()") la suprimió actualizando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block/rq_qos: proteger las API de rq_qos con un nuevo bloqueo El commit 50e34d78815e ("block: disable the elevator int del_gendisk") mueve rq_qos_exit() de disk_release() a del_gendisk(), lo que introduce algunos problemas: 1) Si rq_qos_add() se activa…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ip6_vti: corrige slab-use-after-free en decode_session6 Cuando el dispositivo ipv6_vti se establece en la disciplina de cola (qdisc) de tipo sfb, el campo cb del skb enviado puede modificarse durante el encolado. En ese caso, puede producirse un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: loop: comprobar loop_set_status_from_info() antes de la asignación En loop_set_status_from_info(), lo->lo_offset y lo->lo_sizelimit deben comprobarse antes de reasignarse, porque si se produce un error de desbordamiento, el valor original correcto se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: i40e: Fix DMA mappings leak Durante la reasignación de los búferes RX, se crean nuevas asignaciones DMA para esos búferes. Pasos para reproducir: while : do for ((i=0; i<=8160; i=i+32)) do ethtool -G enp130s0f0 rx $i tx $i sleep 0.5 ethtool -g…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: corrige el acceso a una dirección no válida al habilitar el nivel de registro SCAN La variable i se modifica al establecer una dirección MAC aleatoria y provoca un acceso a una dirección no válida al imprimir el valor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: rds: no mantener el bloqueo del socket al cancelar el trabajo desde rds_tcp_reset_callbacks() syzbot informa de una advertencia de lockdep en rds_tcp_reset_callbacks() [1], porque el commit ac3615e7f3cffe2a ("RDS: TCP: Reduce code duplication in…