Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: apple-soc: corregir la limpieza de la tabla OPP apple_soc_cpufreq_init() añade tablas OPP desde el firmware, pero algunas rutas de fallo no las eliminan. El controlador también usa dev_pm_opp_remove_all_dynamic(), que no es la función auxiliar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip: dejar huérfanos los skb precargados antes del reenvío multicast La entrada de IPv4 e IPv6 conserva una asociación skb->sk instalada por bpf_sk_assign() para que la entrega local pueda usar el socket seleccionado bajo RCU. Ambas familias de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: rpl: corregir la desreferencia NULL de idev en ipv6_rpl_srh_rcv() ipv6_rpl_srh_rcv() desreferencia idev de __in6_dev_get() sin una comprobación de NULL al leer idev->cnf.rpl_seg_enabled. Cuando la MTU del dispositivo cae por debajo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: landlock: exigir LANDLOCK_ACCESS_FS_MAKE_REG para la creación de whiteouts Los objetos whiteout se usan en la capa superior de un OverlayFS para indicar que el archivo con ese nombre no existe en la vista unificada, aunque esté presente en alguno de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: aplazar la liberación de rq_argp y rq_resp hasta después del periodo de gracia de RCU svc_rqst_free() libera rqstp->rq_argp y rqstp->rq_resp de forma síncrona mediante kfree(), pero aplaza la liberación de la estructura rqstp mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: corregir fallos en las rutas de error de gssx_dec_option_array Cuatro defectos acoplados en el decodificador de arrays de opciones XDR de gssx hacen que las rutas de error sean inseguras: una desreferencia NULL en el llamador, una fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: corregir un uso después de liberar (use-after-free) en __rpc_clnt_handle_event y __rpc_clnt_remove_pipedir La creación normal de clientes pasa por rpc_setup_pipedir(), que registra clnt->pipefs_sb, pero la ruta de eventos de montaje de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: reordenar rpcrdma_rn_unregister antes de rdma_destroy_id svc_rdma_free() almacena en caché rdma->sc_cm_id->device antes del desmontaje, y después llama a rdma_destroy_id(sc_cm_id), que libera el cm_id. A continuación viene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Use svc_xprt_put to free listener on create failure svc_rdma_create() llama a kfree(cma_xprt) cuando svc_rdma_create_listen_id() falla. svc_xprt_init() ya ha adquirido una referencia al espacio de nombres de red mediante get_net_track(); kfree…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/core: hacer que los cambios de core-sched esperen a las selecciones en curso El pick_next_task() de la planificación por núcleo opera sobre todas las rq hermanas bajo una única adquisición del bloqueo compartido de todo el núcleo. Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ring-buffer: corregir la condición de carrera del redimensionamiento de subbuf con ring_buffer_alloc_read_page() ring_buffer_alloc_read_page() tiene una condición de carrera con ring_buffer_subbuf_order_set; puede asignar una página de lector con un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ring-buffer: convertir cpu_buffer::free_page en un buffer_data_read_page Descartar una página de lector en caché tras un redimensionamiento concurrente del ring buffer usa el nuevo subbuf_order global para la llamada a free_pages(). Este orden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar los recuentos de entradas del índice de directorio al leer los metadatos ocfs2_validate_dx_leaf() y ocfs2_validate_dx_root() comprueban el ECC y la firma de un bloque de directorio indexado antes de que llegue a los llamadores de nivel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: qcom_battmgr: corregir un uso después de liberar (use-after-free) qcom_battmgr_pdr_notify() encola enable_work cuando el servicio PMIC GLINK se activa, y el worker recupera battmgr mediante container_of() para emitir solicitudes al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/msm: deshacer el estado de probe cuando falla el registro msm_iommu_probe() añade su objeto IOMMU gestionado por devm a qcom_iommu_devices antes de añadir el dispositivo sysfs del IOMMU y registrarlo con el núcleo IOMMU. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: corregir un UAF en la notificación de IOPF del selftest TRIGGER_IOPF del selftest de IOMMUFD toma prestado un attach handle de group->pasid_array sin sincronizarse con la desvinculación de PASID; entonces, un iommu_report_device_fault()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: via-sdmmc: cancelar el trabajo de detección de tarjeta al eliminar Deshabilitar la interrupción del dispositivo y liberar la IRQ impide que se encole nuevo trabajo de detección de tarjeta, pero el carddet_work ya encolado por el manejador puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: int1092: corregir una posible fuga de memoria en sar_probe() La memoria asignada para device_mode_info en parse_package(), llamada por sar_get_data(), no se libera en algunas de las rutas de error de sar_probe(). Corregirlo pasando a usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86/amd/pmc: propagar los errores de SMU y validar la dirección S2D amd_stb_s2d_init() descarta el valor de retorno de varios comandos SMU de S2D. Cuando la SMU rechaza un comando (p. ej., "SMU cmd failed. err: 0xff"), el fallo solo se detecta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86/amd/pmc: corregir las fugas de LPS0 y debugfs cuando falla la inicialización de STB amd_pmc_probe() registra el manejador s2idle de LPS0 con acpi_register_lps0_dev() y crea el directorio debugfs del controlador antes de llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: evitar que killed, freed y out_of_sync compartan un byte Los tres indicadores de estado de la conexión son campos de bits de un solo bit, por lo que ocupan un byte de struct smc_connection y cada almacenamiento en uno de ellos es una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: iaa - desmapear dst antes del fallback por software en la descompresión Ante un error de análisis del hardware, la descompresión se reintenta mediante el fallback por software, que escribe req->dst con la CPU mientras sigue mapeado como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: pci: añadir la devolución de llamada .shutdown para detener el sondeo de rfkill al reiniciar Desde que se introdujo el sondeo de rfkill por hardware, las plataformas arm64 pueden sufrir un pánico con un SError asíncrono durante un reinicio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7915: acotar la dirección EEPROM del dispositivo antes de la copia de EFUSE mt7915_mcu_get_eeprom() copia un bloque EFUSE fijo en el búfer dev->mt76.eeprom.data del controlador en el desplazamiento indicado por la respuesta de la MCU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: acotar la dirección EEPROM del dispositivo antes de la copia de EFUSE mt7996_mcu_get_eeprom() deriva el destino de la copia del bloque EFUSE/EXT a partir de la dirección indicada por la respuesta de la MCU (event->addr, un __le32…