Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-iocost: corrige un error de división por 0 en calc_lcoefs() Escribir en cost.model el valor máximo de un u64 mediante echo puede provocar un error de división por 0. calc_lcoefs() utiliza el valor de entrada de cost.model en DIV_ROUND_UP_ULL; se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dccp: Corrige el acceso fuera de límites en el manejador de errores de DCCP Hubo un intento previo de corregir un acceso fuera de límites en los manejadores de errores de DCCP, pero esa corrección asumía que los manejadores de errores solo necesitaban…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: corrige el subdesbordamiento de cambio de p-state de FCLK [Por qué] Actualmente establecemos la marca de agua (watermark) de cambio de p-state de FCLK calculada a partir de la latencia de p-state ficticia cuando el cambio de p-state de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/qaic: Limpia la comprobación de desbordamiento de enteros en map_user_pages() La función encode_dma() realiza cierta validación sobre in_trans->size, pero sería más claro trasladar esas comprobaciones a find_and_map_user_pages(). encode_dma()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: erofs: eliminar las cadenas enganchadas para evitar bucles en imágenes comprimidas deduplicadas Tras someter EROFS a una carga intensa con varias imágenes, entre ellas una imagen elaborada a mano con patrones repetidos durante más de 46 días, descubrí…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: pn533: Borrar nfc_target antes de ser utilizado Se corrige una lectura fuera de los límites de slab que ocurre en nla_put() llamado desde nfc_genl_send_target() cuando target->sensb_res_len, que se duplica desde un nfc_target en pn533, es…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ppp: asociar skb con un dispositivo en tx Syzkaller activó una advertencia del disector de flujo con lo siguiente: r0 = openat$ppp(0xffffffffffffff9c, &(0x7f0000000000), 0xc0802, 0x0) ioctl$PPPIOCNEWUNIT(r0, 0xc004743e, &(0x7f00000000c0))…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige pánico debido a un pageattr incorrecto de im->image En el escenario en el que livepatch y kretfunc coexisten, el pageattr de im->image es rox tras arch_prepare_bpf_trampoline en bpf_trampoline_update; a continuación, modify_fentry o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: atmel-mci: fix return value check of mmc_add_host() mmc_add_host() puede devolver un error; si se ignora su valor de retorno, se producen dos problemas: 1. La memoria asignada en mmc_alloc_host() queda filtrada (memory leak). 2. En la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: uio: uio_dmem_genirq: Fix missing unlock in irq configuration La confirmación b74351287d4b ("uio: fix a sleep-in-atomic-context bug in uio_dmem_genirq_irqcontrol()") empezó a llamar a disable_irq() sin mantener el spinlock porque puede dormirse. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: eeprom: corrige la desreferencia de puntero nulo en genl_info en el volcado Es necesaria también una corrección similar a la del commit 46cdedf2a0fa ("ethtool: pse-pd: fix null-deref on genl_info in dump") para ethtool eeprom.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: power: supply: adp5061: corrige una lectura fuera de límites en adp5061_get_chg_type() ADP5061_CHG_STATUS_1_CHG_STATUS se enmascara con 0x07, lo que implica una longitud de 8, pero el tamaño del array adp5061_chg_type es 4, por lo que puede acabar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ftrace: Fix recursive locking direct_mutex in ftrace_modify_direct_caller Naveen informó de un bloqueo recursivo de direct_mutex con el ejemplo ftrace-direct-modify.ko: Se corrige utilizando register_ftrace_function_nolock en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RISC-V: Hacer que los accesores de cadenas de E/S de puerto funcionen realmente Corrige los accesores de cadenas de E/S de puerto, como `insb', `outsb', etc., que utilizan la dirección física de E/S del puerto PCI en lugar de la correspondiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: hpsa: Corrige una posible fuga de memoria en hpsa_init_one() La función hpda_alloc_ctlr_info() reserva h y su campo reply_map. Sin embargo, en hpsa_init_one(), si alloc_percpu() falla, hpsa_init_one() salta directamente a clean1, lo que libera h…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EDAC/i10nm: corrige una fuga de contador de referencias en pci_get_dev_wrapper() Como indica el comentario de pci_get_domain_bus_and_slot(), esta función devuelve un dispositivo PCI con el contador de referencias incrementado, por lo que no necesita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: ti: dra7-atl: Fix reference leak in of_dra7_atl_clk_probe pm_runtime_get_sync() incrementará el contador de uso de pm. Olvidar la operación de liberación provocará una fuga de referencia. Añada pm_runtime_put_sync que falta en algunas rutas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige una fuga de xid en cifs_copy_file_range() Si el archivo está siendo usado por swap, antes de devolver -EOPNOTSUPP, debe liberarse el xid; de lo contrario, el xid se filtrará.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/chrome: cros_ec_typec: poner a cero los punteros obsoletos `cros_typec_get_switch_handles` asigna cuatro punteros al obtener los identificadores de los conmutadores type-c. Si falla la obtención de cualquiera de ellos, todos estos punteros se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HSI: omap_ssi: Corrige una fuga de referencias en ssi_probe Al devolver el control o salir anticipadamente de un bucle for_each_available_child_of_node(), es necesario llamar explícitamente a of_node_put() sobre el nodo hijo para, en su caso, liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: core: Corrige el pánico del kernel al retirar una tarjeta SDIO no estándar La tupla SDIO solo se asigna para las tarjetas SDIO estándar; en concreto, provoca problemas de corrupción de memoria cuando se retira la tarjeta SDIO no estándar, ya que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: io-wq: Corrección de una fuga de memoria en la creación de workers Si la asignación de la máscara de CPU para un nodo falla, la memoria asignada para la estructura 'io_wqe' del nodo actual no se libera en la ruta de gestión de errores, ya que todavía no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext4: corrige bug_on en __es_tree_search causado por un inodo del cargador de arranque defectuoso En el problema anterior, ioctl invoca la función swap_inode_boot_loader para intercambiar el inodo<5> y el inodo<12>. Sin embargo, el inodo<5> contiene un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: qcom-hw: Corregir fuga de memoria en qcom_cpufreq_hw_read_lut() Si "cpu_dev" no consigue obtener la tabla de OPP en qcom_cpufreq_hw_read_lut(), el programa devuelve el control, con lo que el recurso "table" no llega a liberarse.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: corregir pci_device_is_present() para las VF comprobando la PF pci_device_is_present() anteriormente no funcionaba para las VF porque lee el ID de proveedor y el ID de dispositivo, que son 0xffff para las VF, lo que hace parecer que no están…