Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dmaengine: ptdma: comprobar que desc no sea nulo antes de llamar a pt_cmd_callback Se soluciona un pánico que puede producirse en sistemas AMD, normalmente durante el apagado del host, tras haberse utilizado el controlador PTDMA. El problema es que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: lpfc: Fix ioremap issues in lpfc_sli4_pci_mem_setup() Cuando if_type es igual a cero y pci_resource_start(pdev, PCI_64BIT_BAR4) devuelve falso, drbl_regs_memmap_p no se remapea. Esto pasa un puntero NULL a iounmap(), lo que puede provocar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tratar los desbordamientos de enteros en kmalloc_reserve() Permitió diversos fallos, según informaron syzbot [1] y Kyle Zeng. El problema es que, si @size es mayor que 0x80000001, kmalloc_size_roundup(size) devuelve 2^32. kmalloc_reserve() utiliza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige posibles errores de uso tras liberación en TCP_Server_Info::hostname TCP_Server_Info::hostname puede actualizarse una o varias veces durante la reconexión, por lo que su acceso también debe protegerse fuera de la ruta de reconexión y, de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: freescale: Corregir un acceso de memoria fuera de límites cuando num_configs es 1 La configuración pasada por el despertar de pad es 1; cuando num_configs es 1, no debería leerse configs[1], lo que KASAN detecta como una condición de acceso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mediatek: vcodec: Corregir un posible desbordamiento de límites de array en queue_setup del decodificador La variable *nplanes la proporciona el usuario mediante un argumento de llamada al sistema. El valor posible de q_data->fmt->num_planes es…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/vfio-ap: corrige una fuga de memoria en el controlador de dispositivo vfio_ap La función de retrollamada de liberación del dispositivo, invocada para liberar el dispositivo de matriz, utiliza la función dev_get_drvdata(device *dev) para recuperar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: um: vector: Corregir fuga de memoria en vector_config Si el valor de retorno de la función uml_parse_vector_ifspec es NULL, debemos llamar a kfree(params) para evitar la fuga de memoria.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: ti: pm33xx: Corrige una fuga de referencias en am33xx_pm_probe wkup_m3_ipc_get() obtiene una referencia, que debe liberarse mediante wkup_m3_ipc_put(). Añade la liberación de referencia que faltaba en las rutas de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: Liberar el recurso liberado tras la fusión release_resource() no libera realmente el recurso ni la entrada de la lista de recursos, por lo que hay que liberar la entrada de la lista de recursos para evitar una fuga de memoria.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kcsan: Evitar READ_ONCE() en read_instrumented_memory() Haibo Li informó: | Unable to handle kernel paging request at virtual address | ffffff802a0d8d7171 | Mem abort info:o: | ESR = 0x9600002121 | EC = 0x25: DABT (current EL), IL = 32 bitsts | SET =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rsi: Fix memory leak in rsi_coex_attach() El coex_cb debe liberarse cuando rsi_create_kthread() falla en rsi_coex_attach().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gud: Corregir advertencia de UBSAN El origen de esta advertencia está en iosys_map_clear(), llamada desde dma_buf_vmap(). Esta función establece valores de forma condicional en función de map->is_iomem. Las variables iosys_map se asignan sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: fix monitor mode bringup crash Cuando la interfaz se activa en modo monitor, se produce una desreferencia de puntero NULL que provoca un fallo. Este fallo ocurre al extraer el tipo de paquete de un SKB. Esta extracción, que está presente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: dvb-usb: fix memory leak in dvb_usb_adapter_init() Syzbot informa de una fuga de memoria en "dvb_usb_adapter_init()". La fuga se debe a que no se contabiliza ni se libera el adap->priv de la iteración actual en caso de error. Actualmente, si se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: amba-pl011: evitar que la UART SBSA acceda al registro DMACR El capítulo "B Generic UART" de la documentación "ARM Server Base System Architecture" [1] describe una interfaz UART genérica. Esta UART genérica no admite DMA. En el código actual,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: netsec: corrige el manejo de errores en netsec_register_mdio() Si phy_device_register() falla, es necesario llamar a phy_device_free() para decrementar el contador de referencias, de modo que la memoria del dispositivo PHY y el nombre del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fpga: prevenir el desbordamiento de enteros en dfl_feature_ioctl_set_irq() La multiplicación "hdr.count * sizeof(s32)" puede desbordarse en sistemas de 32 bits, lo que provoca corrupción de memoria. Utilizar array_size() para solucionarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige una posible fuga de memoria en ext4_fc_record_modified_inode() Dado que krealloc puede devolver NULL, en este caso 'state->fc_modified_inodes' podría no liberarse mediante krealloc, pero 'state->fc_modified_inodes' ya se habría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: verity-loadpin: Only trust verity targets with enforcement Los destinos verity pueden configurarse para ignorar bloques de datos dañados. LoadPin solo debe confiar en los destinos verity configurados para aplicar algún tipo de imposición cuando se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige la invalidación de dcc->f2fs_issue_discard en la ruta de error Syzbot informa de un problema de desreferenciación de puntero NULL como se indica a continuación: La causa raíz de este problema está en la ruta de error de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corregir fuga de memoria en kfd_mem_dmamap_userptr() Si el número de páginas del BO userptr difiere del del BO SG, la memoria asignada para la tabla SG no se libera antes de devolver -EINVAL, lo que puede provocar una fuga de memoria en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: meson-gx: corrige la comprobación del valor de retorno de mmc_add_host() mmc_add_host() puede devolver un error; si se ignora su valor de retorno, se producen dos problemas: 1. La memoria asignada en mmc_alloc_host() se filtra (fuga de memoria).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/powerplay/psm: corrige una fuga de memoria en la inicialización del estado de energía La confirmación 902bc65de0b3 ("drm/amdgpu/powerplay/psm: return an error in power state init") hizo que la función de inicialización del estado de energía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: core: Use different devices for resource allocation and DT lookup Siguiendo la siguiente discusión, existe el posible problema de UAF entre regulator y mfd. https://lore.kernel.org/all/20221128143601.1698148-1-yangyingliang@huawei.com/ Del…