Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/intel/uncore: Corregir fuga de contador de referencias en snr_uncore_mmio_map() pci_get_device() incrementa el contador de referencias del pci_dev devuelto, por lo que snr_uncore_get_mc_dev() devuelve un pci_dev con su contador de referencias…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: misc: pci_endpoint_test: Corrige el pánico en pci_endpoint_test_{copy,write,read}() La función dma_map_single() no admite asignaciones de longitud cero. Esto provoca un pánico posterior. Se notificó un pánico en arm64: Para corregirlo, este parche añade…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid0, raid10: No establecer sectores de descarte para la cola de peticiones Debería usar disk_stack_limits para obtener un max_discard_sectors adecuado en lugar de que los controladores de apilamiento establezcan un valor. Además, existe un error.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: Gestionar el bloqueo durante la búsqueda de peer_id ath12k_peer_find_by_id() requiere que el llamador mantenga ab->base_lock. Actualmente, la ruta de error WBM no mantiene el bloqueo y al llamar a esa función se produce la siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Fix UAF in hci_disconnect_all_sync Se puede producir un uso de memoria tras su liberación (UAF) en hci_disconnect_all_sync si una conexión se elimina mediante el procesamiento concurrente de un evento del controlador. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: fix mapping to non-allocated address [Why] Hay un problema al mapear una ubicación de memoria no asignada. Se asignarían registros gpio desde un array fuera de límites. [How] Parchear los números correctos de límites para su uso.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vc_screen: recarga de la carga del puntero struct vc_data en vcs_write() para evitar UAF Después de una llamada a console_unlock() en vcs_write() la estructura vc_data puede ser liberada por vc_port_destruct(). Por ello, el puntero struct vc_data debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: hugetlb: fix UAF in hugetlb_handle_userfault Se liberan vma_lock y hugetlb_fault_mutex antes de gestionar el userfault y se vuelven a adquirir después de handle_userfault(), pero volver a adquirir vma_lock podría provocar un UAF[1,2] debido a la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFSD: Definir acciones para los nuevos atributos time_deleg FATTR4 Los clientes NFSv4 no enviarán solicitudes GETATTR legítimas para estos nuevos atributos porque están destinados a ser usados solo con CB_GETATTR y SETATTR. Pero NFSD tiene que hacer…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFSD: Corrección de un fallo en nfsd4_read_release() Cuando el rastreo está habilitado, el punto de rastreo trace_nfsd_read_done se bloquea durante la prueba pynfs read.testNoFh.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fbcon: Establecer fb_display[i] -> mode a NULL cuando el modo es liberado Recientemente, descubrimos el siguiente problema a través de syzkaller: Añadir una verificación en do_unregister_framebuffer(): si el modo a liberar existe en fb_display[],…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fbdev: bitblit: verificación de límites del índice de glifo en bit_putcs bit_putcs_aligned()/unaligned() derivó el puntero del glifo del valor del carácter enmascarado por 0xff/0x1ff, lo que puede exceder el recuento real de glifos de la fuente y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: brcmfmac: soluciona un fallo al enviar tramas de acción en modo AP autónomo Actualmente, siempre que hay necesidad de transmitir una trama de acción, el controlador brcmfmac siempre usa la vif P2P para enviar el IOVAR 'actframe' al firmware.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corregir posible uso después de liberación de cfid en smb2_query_info_compound Cuando smb2_query_info_compound() reintenta, un cfid previamente asignado puede haber sido liberado en el primer intento. Debido a que cfid no se restableció…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Sincronizar el trabajo IRQ pendiente antes de liberar el búfer de anillo Corrige una condición de carrera donde irq_work puede ser encolado en bpf_ringbuf_commit() pero el búfer de anillo es liberado antes de que el trabajo se ejecute. En el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_sync: corrección de condición de carrera en hci_cmd_sync_dequeue_once hci_cmd_sync_dequeue_once() realiza una búsqueda y luego cancela la entrada bajo dos secciones de bloqueo separadas. Mientras tanto, hci_cmd_sync_work() también…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: regmap: slimbus: corregir el puntero bus_context en las llamadas de inicialización de regmap El commit 4e65bda8273c ('ASoC: wcd934x: fix error handling in wcd934x_codec_parse_data()') reveló el problema en el regmap slimbus. Ese commit interrumpe la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/mediatek: Solucionar el uso después de liberación del dispositivo al desvincular Un cambio reciente solucionó las fugas de referencia del dispositivo al buscar datos del controlador del dispositivo de plataforma drm durante bind() pero no eliminó…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: gadget: f_fs: Solución al acceso a puntero nulo de epfile después de la habilitación de ep. Una condición de carrera ocurre cuando ffs_func_eps_enable() se ejecuta concurrentemente con ffs_data_reset(). La función ffs_data_clear() llamada en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: cdns3: gadget: Uso después de liberación durante la inicialización fallida y la salida del gadget cdnsp En las funciones __cdnsp_gadget_init() y cdnsp_gadget_exit(), la estructura del gadget (pdev -> gadget) fue liberada antes que sus puntos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ntfs3: simular los registros $Extend como archivos regulares Desde que el commit af153bb63a33 ('vfs: catch invalid modes in may_open()') requiere que cualquier inodo sea de uno de los tipos S_IFDIR/S_IFLNK/S_IFREG/S_IFCHR/S_IFBLK/ S_IFIFO/S_IFSOCK,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: jfs: Verificar el modo del inodo al cargar desde el disco El modo del inodo cargado desde un disco corrupto puede ser inválido. Hacer como lo que el commit 0a9e74051313 ('isofs: Verificar el modo del inodo al cargar desde el disco') hace.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/habanalabs: soporte para mapear cb con memoria coherente respaldada por vmalloc Cuando IOMMU está habilitado, dma_alloc_coherent() con GFP_USER puede devolver direcciones del rango de vmalloc. Si dicha dirección se mapea sin VM_MIXEDMAP,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: amd/amdkfd: resuelve una condición de carrera en amdgpu_amdkfd_device_fini_sw Existe una condición de carrera en amdgpu_amdkfd_device_fini_sw y la interrupción. si amdgpu_amdkfd_device_fini_sw se ejecuta entre kfd_cleanup_nodes y kfree(kfd), y se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: SCO: Fix UAF on sco_conn_free