Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: arm64: mte: Evitar establecer PG_mte_tagged si no se han borrado ni restaurado etiquetas Antes del commit 69e3b846d8a7 ("arm64: mte: Sync tags for pages where PTE is untagged"), mte_sync_tags() solo se llamaba para entradas con pte_tagged() (las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: vdso: corrige la desreferencia de NULL en vdso_join_timens() durante vfork Al probar tools/testing/selftests/timens/vfork_exec.c se obtuvo el siguiente registro del kernel: Esto se debe a que mm->context.vdso_info es NULL en el caso de vfork.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige el uso tras liberación en ext4_orphan_cleanup Para solucionar este problema, debemos propagar adecuadamente el valor de retorno de ext4_inode_attach_jinode().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: zynq-ipi: corrige el manejo de errores cuando device_register() falla Si device_register() falla, presenta dos problemas: 1. El nombre asignado por dev_set_name() se filtra (fuga de memoria). 2. El padre del dispositivo no es NULL, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: omap_hsmmc: corregir la comprobación del valor de retorno de mmc_add_host() mmc_add_host() puede devolver un error; si se ignora su valor de retorno, se producen dos problemas: 1. La memoria asignada en mmc_alloc_host() queda sin liberar (fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: ocxl: corrige una posible fuga de nombre en ocxl_file_register_afu() Si device_register() devuelve un error en ocxl_file_register_afu(), el nombre asignado por dev_set_name() debe liberarse. Como indica el comentario de device_register(), en la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext4: corrige un interbloqueo debido a la corrupción de una entrada de mbcache Al manipular bloques de atributos extendidos (xattr), podemos sufrir un interbloqueo al entrar en un bucle infinito dentro de ext4_xattr_block_set(), donde constantemente se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vmwgfx: Se corrige una fuga de memoria en vmw_mksstat_add_ioctl() Si falla la copia de la cadena de descripción desde el espacio de usuario, la página del descriptor de instancia no se libera antes de devolver -EFAULT, lo que provoca una fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: dvb-frontends: corrige una fuga de memoria en fw

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corrige una posible fuga de memoria en stmmac_dvr_probe() Debe llamarse a bitmap_free() para liberar priv->af_xdp_zc_qps cuando create_singlethread_workqueue() falla; de lo contrario, se producirá una fuga de memoria, por lo que añadimos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/hns: corregir fuga de memoria en hns_roce_alloc_mr() Cuando hns_roce_mr_enable() falla en hns_roce_alloc_mr(), mr_key no se libera. Solo se ha realizado una compilación de prueba.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seccomp: Move copy_seccomp() to no failure path. Nuestra instancia de syzbot informó de fugas de memoria en do_seccomp() [0], similares al informe [1]. Muestra que nos olvidamos de liberar struct seccomp_filter y algunos objetos incluidos en él.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ipw2200: fix memory leak in ipw_wdev_init() En la ruta de error de ipw_wdev_init(), se devuelve un valor de excepción y la memoria reservada en la función no se libera. Además, la memoria tampoco se libera en ipw_pci_probe(). Como resultado, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwrng: geode - Corrige una fuga de referencias de dispositivo PCI for_each_pci_dev() está implementado mediante pci_get_device(). El comentario de pci_get_device() indica que incrementa el recuento de referencias del pci_dev devuelto y también…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: qcom: corregir fuga de memoria en la ruta de error Si por algún motivo la longitud del speedbin es incorrecta, se produce una fuga de memoria en la ruta de error porque nunca liberamos el búfer speedbin. Esta confirmación corrige la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: mm: añadir memcpy faltante en kasan_init Hola Atish, Parece que el pánico se debe al memcpy faltante durante kasan_init. ¿Podrías comprobar si este parche es útil? Durante kasan_populate, los base_pud/base_p4d recién asignados deberían contener…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: Intel: avs: Deshabilitar el trabajo de periodos transcurridos al cerrar PCM avs_dai_fe_shutdown() gestiona el procedimiento de apagado para el flujo HOST HDAudio mientras que el trabajo de periodos transcurridos atiende sus IRQ. Dado que el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-fc: evitar programar la eliminación de asociaciones dos veces Al apagar forzosamente un puerto a través de la interfaz configfs, nvmet_port_subsys_drop_link() primero llama a nvmet_port_del_ctrls() y luego a nvmet_disable_port(). Ambas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-fc: usar bloqueo al acceder al estado del puerto y al estado del rport nvme_fc_unregister_remote elimina el puerto remoto en un objeto lport en cualquier momento cuando no hay una asociación activa. Esto genera una condición de carrera con la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: futex: No filtrar el puntero robust_list en una condición de carrera de exec sys_get_robust_list() y compat_get_robust_list() usan ptrace_may_access() para verificar si la tarea llamante tiene permiso para acceder al puntero robust_list de otra…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe: Corrección de un oops en xe_gem_fault al ejecutar la prueba core_hotunplug. Vi un oops en xe_gem_fault al ejecutar la lista de pruebas xe-fast-feedback contra el kernel en tiempo real sin las opciones de depuración habilitadas. El pánico…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: solución al error de puntero nulo de vm_handle_moved Si un amdgpu_bo_va es fpriv -> prt_va, el bo de este es siempre NULL. Por lo tanto, este tipo de amdgpu_bo_va debería ser actualizado por separado antes de amdgpu_vm_handle_moved.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: Intel: avs: No compartir el puntero de nombre entre componentes Al compartir 'name' directamente, la desmantelación de componentes puede llevar a errores de uso después de liberación. Duplicar el nombre para evitar eso. Al mismo tiempo,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: stmmac: Manejar correctamente los errores de descarga de suma de verificación Rx La función stmmac_rx anteriormente establecía skb -> ip_summed a CHECKSUM_UNNECESSARY si la descarga de suma de verificación por hardware (CoE) estaba habilitada y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/gpusvm: corregir el uso de hmm_pfn_to_map_order() Manejar el caso en que el rango hmm cubre parcialmente una página enorme (como 2M), de lo contrario podemos potencialmente terminar haciendo algo desagradable como mapear memoria que está fuera…