Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/kprobes: Corrige la referencia a puntero nulo en arch_prepare_kprobe() He encontrado una referencia a puntero nulo en arch_prepare_kprobe(): La dirección que se sondea tiene algo especial: El kprobe basado en ftrace no genera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: cw2015: Corregir una posible desreferencia de puntero nulo en cw_bat_probe() cw_bat_probe() llama a create_singlethread_workqueue() y no comprueba el valor de retorno, que puede ser NULL. Y puede producirse una desreferencia de puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: dwc3: qcom: Fix memory leak in dwc3_qcom_interconnect_init of_icc_get() asigna recursos para el identificador de ruta; debemos liberarlo cuando ya no sea necesario, como hace la liberación en la función dwc3_qcom_interconnect_exit(). Añadimos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drivers: perf: marvell_cn10k: Corrige la fuga de la función de retrollamada de hotplug en tad_pmu_init() tad_pmu_init() no elimina la retrollamada añadida por cpuhp_setup_state_multi() cuando platform_driver_register() falla. Elimina la retrollamada…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RISC-V: kexec: Corregir fuga de memoria del búfer de fdt El detector kmemleak ha informado de lo siguiente: En elf_kexec_load(), se asigna un búfer mediante kvmalloc() para almacenar fdt. Sin embargo, este no se libera de vuelta al sistema cuando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: corrige posibles UAF en kgd_mem Los punteros kgd_mem devueltos por kfd_process_device_translate_handle solo tienen garantizada su validez mientras se mantiene bloqueado p->mutex. En cuanto se desbloquea el mutex, otro hilo puede liberar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ses: Corregir slab-out-of-bounds en ses_enclosure_data_process() Una corrección para: Comprobar después (y antes en el siguiente bucle) addl_desc_ptr[1] es suficiente, esperamos que el tamaño se valide antes del primer acceso a addl_desc_ptr[1].…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ubi: Corregir el uso de memoria tras su liberación cuando falla el redimensionado de un volumen Cuando ubi_change_vtbl_record() devuelve un error en ubi_resize_volume(), "new_eba_tbl" se libera en la ruta de gestión de errores, pero es retenido por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige la comprobación del estado de la sesión en la reconexión para evitar un problema de uso tras liberación No recopilar la sesión que está terminando en smb2_reconnect_server(), porque se liberará en breve. Tenga en cuenta que la sesión que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Poner a cero el objeto asignado desde slab en el asignador de memoria de bpf Actualmente, el elemento liberado en el asignador de memoria de bpf puede reutilizarse de forma inmediata; en el caso del mapa htab, la reutilización reinicializa los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mt76: mt7921: no asumir un headroom adecuado para las cabeceras SDIO mt7921_usb_sdio_tx_prepare_skb() llama a mt7921_usb_sdio_write_txwi() y a mt7921_skb_add_usb_sdio_hdr(), y ambas asumen ciegamente que habrá headroom adecuado en el skb recibido. Esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smc: Corregir el uso tras liberación en tcp_write_timer_handler(). Con el rastreador de referencias de Eric, syzbot encontró por fin un repro para un uso tras liberación en tcp_write_timer_handler() mediante sockets TCP del kernel. [0] Si SMC crea un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la gestión del estado de referencias para callbacks síncronos Actualmente, el verificador analiza las funciones de callback (síncronas y asíncronas) como si fueran a ejecutarse una sola vez (es decir, explora el estado de ejecución como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt/coco/sev-guest: Doble búfer para los mensajes Los algoritmos de cifrado leen y escriben directamente en la memoria compartida no cifrada, lo que puede filtrar información y permitir que el host manipule la integridad de los mensajes. En su lugar,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regmap-irq: Corrige el acceso fuera de límites al asignar búferes de configuración Al asignar la matriz bidimensional para gestionar los registros de tipo IRQ en regmap_add_irq_chip_fwnode(), la intención es asignar una matriz con num_config_bases…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: fix memory leak in ath12k_qmi_driver_event_work() Actualmente, el búfer señalado por event no se libera si el bit ATH12K_FLAG_UNREGISTERING está activado, lo que provoca una fuga de memoria. Se añade una etiqueta goto skip en lugar de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: FS: JFS: Comprobar si el sistema de archivos está montado en modo de solo lectura en txBegin Este parche añade una comprobación de si el sistema de archivos está montado en modo de solo lectura en txBegin, antes de iniciar una transacción, lo que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm cache: liberar el trabajo en cola del rastreador en segundo plano en btracker_destroy De no hacerlo, el kernel puede provocar un BUG con: Encontrado usando: lvm2-testsuite --only "cache-single-split.sh" Ben encontró mediante bisección que el commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Reversión de "f2fs: fix to do sanity check on extent cache correctly" syzbot informa de un fallo en f2fs de la siguiente manera: El problema se aisló a: commit d48a7b3a72f121655d95b5157c32c7d555e44c05 Autor: Chao Yu <chao@kernel.org> Fecha: Mon Jan 9…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: usbtmc: Corregir la dirección para mensajes de control ioctl de longitud 0 El fuzzer syzbot encontró un problema en el controlador usbtmc: cuando un usuario envía un ioctl para una transferencia de control de longitud 0, el controlador no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ufs: core: mcq: Fix &hwq->cq_lock deadlock issue Cuando se ejecuta ufshcd_err_handler(), el evento de interrupción de CQ puede entrar en espera del mismo bloqueo. Esto puede ocurrir en ufshcd_handle_mcq_cq_events() y también en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: hidraw: corrige una condición de carrera en el contador de referencias del dispositivo La función hidraw_open() incrementa el contador de referencias del dispositivo hidraw. Dicho contador no dispone de un mecanismo de sincronización específico,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: atmel-quadspi: liberar recursos aunque falle la reanudación en tiempo de ejecución en .remove() Una salida temprana por error en atmel_qspi_remove() no impide la desvinculación del dispositivo. Esto da lugar a un controlador spi con un padre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/irq-mvebu-gicp: Corrige una fuga de contador de referencias en mvebu_gicp_probe of_irq_find_parent() devuelve un puntero a nodo con el contador de referencias incrementado. Debemos usar of_node_put() sobre él cuando ya no sea necesario. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: VMX: Fix crash due to uninitialized current_vmcs KVM habilita 'Enlightened VMCS' y 'Enlightened MSR Bitmap' cuando se ejecuta como un hipervisor anidado sobre Hyper-V. Cuando se actualiza el mapa de bits de MSR, la función evmcs_touch_msr_bitmap…