Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: Corregir la eliminación de recursos válidos del bus raíz con .end = cero En r8a7791/koelsch: Al fusionar dos recursos para una apertura contigua, el segundo recurso se amplía para cubrir todo el rango contiguo, mientras que el primer recurso se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige un error de recorrido del árbol rbtree en ext4_mb_use_preallocated Durante las asignaciones, mientras se buscan preasignaciones (PA) en el rbtree por inodo, no podemos recorrer directamente el árbol, porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mediatek: vcodec: fix decoder disable pm crash No se puede llamar a pm_runtime_disable cuando el subdispositivo de la arquitectura para 'dev->pm.dev' es NUll, o se producirá el siguiente registro de fallo.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Limitar los MSIX usados a CPUs en línea + 1 El controlador irdma puede usar un número máximo de vectores msix igual a num_online_cpus() + 1, y la traza de pila de advertencia del kernel que se muestra más abajo aparece si se supera ese…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: blk-mq: liberar la ranura de claves criptográficas (keyslot) antes de notificar la finalización de E/S Una vez que todas las E/S que usan una blk_crypto_key han finalizado, los sistemas de ficheros pueden llamar a blk_crypto_evict_key(). Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: Evitar un posible interbloqueo recursivo en l2tp_tunnel_register() Cuando un descriptor de archivo de un socket pppol2tp se pasa como descriptor de archivo de un socket UDP, se produce un interbloqueo recursivo en l2tp_tunnel_register(). Esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: corrige una fuga de memoria en mwifiex_histogram_read() Liberar siempre la página puesta a cero al volver de 'mwifiex_histogram_read()'.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: clocking-wizard: Corregir Oops en clk_wzrd_register_divider() Smatch detectó esta posible desreferencia de puntero de error en clk_wzrd_register_divider(). Si devm_clk_hw_register() falla, entonces asigna a "hw" un puntero de error y, a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: rellenar la información de cmd de subvp solo para el pipe superior [Por qué] Se observó un reinicio del sistema al cambiar la resolución de pantalla a 8k en modo extendido. El reinicio del sistema fue causado por un fallo de página.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nilfs2: corrige un error de uso tras liberación de nilfs_root en nilfs_evict_inode() Durante el proceso de desmontaje de nilfs2, nada mantiene la estructura nilfs_root después de que nilfs2 desconecte su escritor en nilfs_detach_log_writer(). Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: htc_hst: liberar skb en ath9k_htc_rx_msg() si no hay función de callback Se indica que ath9k_htc_rx_msg() o bien libera el skb proporcionado o bien traspasa su gestión a otra función de callback. Sin embargo, el skb no se libera cuando no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/sprd: Liberar el búfer DMA para evitar una fuga de memoria Al asociarse a un dominio, el controlador reservaba un búfer DMA que se utiliza para almacenar la tabla de asignación de direcciones, y es necesario liberarlo cuando se libera el dominio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: api - Usar cola de trabajo en crypto_destroy_instance La función crypto_drop_spawn espera ser llamada en contexto de proceso. Sin embargo, cuando una instancia se anula su registro mientras todavía tiene usuarios activos, el último usuario…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: Corrige el número no inicializado de carriles No es posible establecer el número de carriles al configurar los modos de enlace mediante la interfaz IOCTL heredada de ethtool. Dado que 'struct ethtool_link_ksettings' no se inicializa en esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: Usa ktime_t en lugar de int al tratar con marcas de tiempo El código que interactúa con marcas de tiempo necesita usar el tipo ktime_t devuelto por funciones como ktime_get. El tipo int no ofrece suficiente espacio para almacenar estos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige una fuga de información en f2fs_move_inline_dirents() Al convertir un directorio en línea en uno regular, f2fs está filtrando memoria no inicializada al disco porque no inicializa el bloque de directorio completo. Para solucionarlo, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: IOMMUFD_DESTROY no debe incrementar el contador de referencias syzkaller encontró una condición de carrera en la que IOMMUFD_DESTROY incrementa el contador de referencias: Como parte de la secuencia para unir las dos primitivas existentes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: herramienta perf x86: corregir fuga de memoria de perf_env Detectada por leak sanitizer: ``` ==1632594==ERROR: LeakSanitizer: detected memory leaks SUMMARY: AddressSanitizer: 21 byte(s) leaked in 1 allocation(s). ```

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-core: corrige una fuga de memoria en dhchap_ctrl_secret Liberar dhchap_secret en nvme_ctrl_dhchap_ctrl_secret_store() antes de retornar cuando nvme_auth_generate_key() devuelve un error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md: corrige la advertencia por discrepancia de titular desde export_rdev() El commit a1d767191096 ("md: use mddev->external to select holder in export_rdev()") corrige el problema de que 'claim_rdev' se usa en blkdev_get_by_dev() mientras que 'rdev' se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Mejora la notificación de errores de fallo de página Si el dominio de IOMMU para el grupo de dispositivos no está configurado correctamente, es posible que se produzca un fallo de página de IOMMU. El controlador actual de fallos de página…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: hda/ca0132: corrige el desbordamiento de búfer en tuning_ctl_set() tuning_ctl_set() podría provocar un desbordamiento de búfer en (X) si no salía del bucle al encontrar una coincidencia en (A). Cppcheck nos ha dado el siguiente error:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: da9063: corrige la desreferencia de puntero nulo con configuración DT parcial Cuando algunos de los reguladores da9063 no tienen nodos DT correspondientes, se produce una desreferencia de puntero nulo durante el arranque, ya que dichos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm flakey: corrige un fallo por una línea de tabla no válida Este comando provocará un fallo por desreferencia de puntero NULL: dmsetup create flakey --table \ "0 `blockdev --getsize /dev/ram0` flakey /dev/ram0 0 0 1 2 corrupt_bio_byte 512" Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm: bridge: dw_hdmi: fix connector access for scdc El commit 5d844091f237 ("drm/scdc-helper: Pimp SCDC debugs") cambió la interfaz scdc para obtener un adaptador i2c a partir de un conector. Sin embargo, en el caso de dw-hdmi, se estaba usando el…