Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfs: poner a cero los huecos del folio de lectura de huecos para evitar escribir de nuevo datos obsoletos netfs_read_gaps() deja sin leer en el lado del servidor los huecos situados alrededor de la región sucia de una escritura en streaming, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: module: fix lost error code from codetag_load_module() Si codetag_load_module() falla, err no se establece para reflejar el fallo y load_module() devuelve 0 después de que el módulo haya sido desmontado. Además, si el módulo es un livepatch,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt: vmgenid: asignar driver_data antes de registrar los manejadores de notificación Ambas rutas de sondeo registran su manejador de notificación antes de asignar driver_data, que el manejador desreferencia. En la ruta de devicetree, la IRQ de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vc_screen: recargar el puntero vc antes de if (ret) en vcs_write() para evitar UAF La recarga de 'vc' añadida por el commit 8fb9ea65c9d1 ("vc_screen: reload load of struct vc_data pointer in vcs_write() to avoid UAF") se sitúa después del bloque 'if…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vt: selection: Fix unsigned underflow and slab-out-of-bounds read in paste_selection() En paste_selection(), el bucle copia min_t(unsigned int, vc_sel.buf_len - pasted, tty->receive_room) bytes en cada iteración hacia tty_ldisc_receive_buf() e…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vt: omitir la actualización de la pantalla de la prueba de alineación DEC en consolas en segundo plano [BUG] Recientemente nos encontramos con una advertencia de KASAN como la siguiente: reproducir: 1) abrir /dev/tty0, establecer un ioctl KDFONTOP con…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: anular el registro del dispositivo de entrada cuando falla la sonda setup_card() registra el dispositivo de entrada, cuyos campos name y phys apuntan a struct snd_usb_caiaqdev, y a continuación llama a snd_card_register() y a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: line6: rechazar paquetes de reproducción de tamaño excesivo A cada URB de reproducción se le asigna una porción de out.buffer de exactamente LINE6_ISO_PACKETS * max_packet_size_out bytes, dimensionada a partir del endpoint OUT, pero nunca se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: accel: kionix-kx022a: Fix array boundary check El controlador realiza una comprobación de cordura del tamaño de un array al convertir el valor de un registro en un índice del array. La comprobación acepta incorrectamente sizeof(array) como último…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: core: evitar la doble liberación del dispositivo NVMEM de OTP Si la configuración de la OTP de fábrica falla después de que el dispositivo NVMEM de OTP de usuario se haya registrado, mtd_otp_nvmem_add() anula el registro del dispositivo de usuario…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: core: llamar a _get_device() con el MTD maestro __get_mtd_device() llama al callback _get_device() del maestro con mtd, que puede ser una partición. __put_mtd_device() pasa el maestro. Esto rompe las particiones gluebi porque gluebi_get_device()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: blk-cgroup: guardar el estado de IRQ en blkg_tryget_closest() bio_set_dev() asocia el bio con un blkg a través de bio_associate_blkg(). Si la búsqueda del blkg no encuentra coincidencia, blkg_tryget_closest() toma q->queue_lock con spin_lock_irq() y lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: of/overlay: no filtrar referencias de fragmentos cuando falla la inicialización del changeset init_overlay_changeset() almacena el número de fragmentos inicializados en ovcs->count solo cuando todo termina con éxito. Cuando find_target() o la búsqueda…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: wfx: validar la longitud de la MIB leída antes de copiarla al llamador wfx_hif_read_mib() copia reply->length bytes de la respuesta del firmware al búfer proporcionado por el llamador sin comprobar que reply->length no supera val_len. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: drop oversized fragments to avoid extra_len overflow En ieee80211_rx_h_defragment(), las cargas útiles de los fragmentos se acumulan en entry->extra_len a medida que llegan los fragmentos posteriores: Cuando llega el último fragmento,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: rechazar las respuestas WMI cortas ath9k_wmi_rsp_callback() elimina la cabecera WMI validada y copia el número de bytes que espera el comando en espera en su búfer de respuesta. Por tanto, una respuesta del dispositivo más corta de lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath9k_htc: limitar la agregación de TX a MAX_TX_BUF_SIZE __hif_usb_tx() extrae de la cola hasta MAX_TX_AGGR_NUM (20) tramas en un único tx_buf de MAX_TX_BUF_SIZE (32768) bytes, limitando el lote por el número de registros, pero nunca por la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: rtc: ac100: Fix clock provider use-after-free on probe failure ac100_rtc_register_clks() registra el reloj RTC-32k con clk_hw_register_fixed_rate() y el proveedor de reloj con of_clk_add_hw_provider(). Ninguno de los dos está gestionado por devm y ambos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtc: mpfs: corregir la desreferenciación de un puntero de error de devm_clk_get() sin comprobar en probe() El valor devuelto por devm_clk_get(&pdev->dev, "rtcref") se pasaba directamente a clk_get_rate() sin comprobar antes si contenía un error, a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: validar los metadatos de la tasa del estado de TX minstrel_ht_tx_status() convierte la tasa HT/VHT notificada en un estado de TX en un grupo y un índice de tasa, y los utiliza para indexar las tablas de tasas de minstrel_ht. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: preservar la propiedad de las IE de baliza del grupo oculto Una entrada de respuesta de sondeo de un grupo oculto toma prestadas las IE de baliza de la entrada de baliza del grupo. cfg80211_update_assoc_bss_entry() puede pasar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: impedir la transmisión de AP VLAN desde otras interfaces Desde que la búsqueda de estaciones se extrajo de ieee80211_build_hdr(), ieee80211_lookup_ra_sta() utiliza sta_info_get_bss() para todas las tramas de AP y AP VLAN, no solo para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: rechazar dio con sondeo y metadatos de integridad de usuario IOCB_HAS_METADATA deja iocb->private como un uio_meta, mientras que iocb_bio_iopoll() espera un bio. Desde 2729a60bbfb9, la E/S con metadatos siempre usa __blkdev_direct_IO(), que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: blk-mq: establecer RQF_USE_SCHED cuando se conoce la operación Las solicitudes en caché se asignan para una operación, pero pueden entregarse para otra. Un comando de paso directo (passthrough) tiene RQF_USE_SCHED desactivado, por lo que, si se usan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel: validar las longitudes de los registros DDC Analiza las longitudes de los registros DDC en almacenamiento sin signo para que 0xFF no provoque un desbordamiento. Rechaza los registros más pequeños que la cabecera obligatoria de tres…