Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: adis16480: corregir lecturas sin protección de debugfs Las operaciones de archivo firmware_revision y firmware_date están implementadas a mano y nunca llaman a debugfs_file_get(), que debugfs_create_file_unsafe() requiere. Por tanto,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: light: gp2ap020a00f: drenar irq_work después de free_irq El manejador de IRQ con hilos encola data->work mediante irq_work_queue() para que el disparador se sondee desde un contexto por CPU. free_irq() no vacía un irq_work que el manejador ya haya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: light: rohm-bu27034: Corrige retardo infinito en caso de error Cuando la lectura de un tiempo de integración falla, el código utiliza el código de error para calcular el tiempo de espera. Para corregirlo, se utiliza el tiempo de integración más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: pressure: bmp280: corrige el acceso fuera de límites en la búsqueda de la frecuencia de muestreo Las tablas de frecuencias de muestreo almacenan cada frecuencia como una parte entera y una parte fraccionaria en unidades micro.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: pressure: rohm-bm1390: Devolver error cuando falla la lectura La función de lectura de datos ignora el valor de error almacenado en caché y devuelve incondicionalmente 0. Devolver el valor 'ret' almacenado en caché después de detener la medición,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: proximity: aw96103: validate firmware data length El analizador de firmware lee una longitud de la cabecera binaria y después la usa para recorrer entradas de registro/valor de seis bytes. Una imagen de firmware truncada puede provocar que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: proximity: pulsedlight: corrección del iio_device quedado registrado en caso de fallo de configuración PM pm_runtime_set_active() fallando en probe() salta a error_unreg_buffer, que solo llama a iio_triggered_buffer_cleanup() -- no deshace el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: trigger: cancel reenable_work before freeing trigger iio_trigger_notify_done_atomic() difiere ->reenable() en trig->reenable_work en la cola de trabajo del sistema, y el worker desreferencia el disparador propietario a través de container_of().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf: Require kernel access for text poke events Los eventos de perf con exclude_kernel=1 pueden abrirse sin acceso de perf al kernel. Sin embargo, exclude_kernel no suprime los registros sideband de text-poke. Cada PERF_RECORD_TEXT_POKE se marca como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Atomizar las operaciones de lectura/modificación/escritura de los registros de IRQ [Por qué] El registro OTG_GLOBAL_SYNC_STATUS controla varias fuentes de IRQ de hardware para el generador de temporización de salida (OTG).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: s390: Fix _gaccess_shadow_fault() En algunas circunstancias, es posible que la página de memoria del invitado anidado que se está sombreando no esté presente en absoluto en el gmap del invitado padre. dat_entry_walk() no encontrará ninguna entrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: Añadir srcu que falta en kvm_s390_set_irq_state() Al igual que kvm_s390_inject_vcpu(), kvm_s390_set_irq_state() también necesita kvm->srcu o el bloqueo de slots al realizar la operación de almacenamiento del estado. Se corrige tomando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: Gestionar correctamente el puntero NULL en dat_cond_set_storage_key() Algunos llamadores pasan NULL como oldkey. Llamar a page_cond_set_storage_key() hará que se desreferencie ese puntero NULL. Se corrige comprobando si es NULL y asignando…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: s390: Fix potential races in dat skey functions Cuando dat_cond_set_storage_key() encuentra una página grande, establece de forma condicional la clave de almacenamiento en la memoria absoluta usando large_crste_to_phys() para obtener la dirección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: Corrige condición de carrera en _destroy_pages_crste() Usar READ_ONCE() en _destroy_pages_crste() para leer el crste, evitando desreferenciar el puntero varias veces.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/uv: Prevenir una posible lectura fuera de límites Cuando el sistema tiene más de 85 secretos, el array de estructuras uv_secret_list solo contiene hasta 85 elementos por página, lo que provoca una lectura fuera de límites en find_secret_in_page si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige la división por cero en btf_struct_walk() Cuando un acceso supera el final de la estructura y el último miembro es un array flexible, btf_struct_walk() reduce el desplazamiento a un único elemento con (off - moff) % t->size, pero nunca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tcp: Omitir cond_resched() en inet_csk_listen_stop() en contexto BPF bpf_sock_destroy() se ejecuta desde el iterador de tcp, bajo rcu_read_lock(). Si el socket es un listener que todavía tiene hijos en su cola de aceptación, tcp_abort() termina en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: winwing: fix use-after-free in force feedback teardown winwing_init_ff() pasa los datos privados del controlador, reservados con devm_kzalloc() en winwing_probe(), como contexto del efecto a input_ff_create_memless(). El núcleo de force feedback…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Evitar soft lockup en __htab_map_lookup_and_delete_batch() __htab_map_lookup_and_delete_batch() no tiene ningún punto de reprogramación. El recuento del lote limita cuántas entradas se copian, no cuántos buckets se visitan, por lo que una única…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la lectura fuera de límites de rtt_min en sock_ops Un programa sockops que lee skops->rtt_min nunca comprueba el tipo de sk: en la ruta tcp_conn_request() sock_ops->sk es un request_sock (no completo), y la reescritura del contexto lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Fix UAF due to concurrent consumption of ttrace lists in alloc_bulk Syzkaller activó repetidamente splats de UAF relacionados con nodos en waiting_for_gp_ttrace dentro de la memalloc de bpf: La causa es que el UAF se produce después de que expire…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf, arm64: configurar el puntero de marco para la callback de excepciones Un programa que actúa como límite de excepción guarda todos los registros callee-saved, por lo que build_prologue() toma la ruta exception_cb y nunca llama a push_callee_regs().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: amd_sfh: Validate PCI BAR size before mapping El controlador amd_sfh asigna el BAR 2 de PCI mediante pcim_iomap_regions() y, posteriormente, accede a los registros MMIO con desplazamientos de hasta 0x10958 (por ejemplo, AMD_P2C_MSG3 en 0x1068C).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: riscv: Corregir el orden de actualización de las entradas de hfence de NACL La especificación SBI v3.0 (sección 15.1.2) exige que una entrada de HFENCE anidada se rellene de la siguiente manera: 1) buscar una entrada no utilizada con Config.Pending…