Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: accel: kionix-kx022a: Fix array boundary check El controlador realiza una comprobación de cordura del tamaño de un array al convertir el valor de un registro en un índice del array. La comprobación acepta incorrectamente sizeof(array) como último…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: core: evitar la doble liberación del dispositivo NVMEM de OTP Si la configuración de la OTP de fábrica falla después de que el dispositivo NVMEM de OTP de usuario se haya registrado, mtd_otp_nvmem_add() anula el registro del dispositivo de usuario…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: core: llamar a _get_device() con el MTD maestro __get_mtd_device() llama al callback _get_device() del maestro con mtd, que puede ser una partición. __put_mtd_device() pasa el maestro. Esto rompe las particiones gluebi porque gluebi_get_device()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: blk-cgroup: guardar el estado de IRQ en blkg_tryget_closest() bio_set_dev() asocia el bio con un blkg a través de bio_associate_blkg(). Si la búsqueda del blkg no encuentra coincidencia, blkg_tryget_closest() toma q->queue_lock con spin_lock_irq() y lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: of/overlay: no filtrar referencias de fragmentos cuando falla la inicialización del changeset init_overlay_changeset() almacena el número de fragmentos inicializados en ovcs->count solo cuando todo termina con éxito. Cuando find_target() o la búsqueda…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: wfx: validar la longitud de la MIB leída antes de copiarla al llamador wfx_hif_read_mib() copia reply->length bytes de la respuesta del firmware al búfer proporcionado por el llamador sin comprobar que reply->length no supera val_len. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: drop oversized fragments to avoid extra_len overflow En ieee80211_rx_h_defragment(), las cargas útiles de los fragmentos se acumulan en entry->extra_len a medida que llegan los fragmentos posteriores: Cuando llega el último fragmento,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: rechazar las respuestas WMI cortas ath9k_wmi_rsp_callback() elimina la cabecera WMI validada y copia el número de bytes que espera el comando en espera en su búfer de respuesta. Por tanto, una respuesta del dispositivo más corta de lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath9k_htc: limitar la agregación de TX a MAX_TX_BUF_SIZE __hif_usb_tx() extrae de la cola hasta MAX_TX_AGGR_NUM (20) tramas en un único tx_buf de MAX_TX_BUF_SIZE (32768) bytes, limitando el lote por el número de registros, pero nunca por la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: rtc: ac100: Fix clock provider use-after-free on probe failure ac100_rtc_register_clks() registra el reloj RTC-32k con clk_hw_register_fixed_rate() y el proveedor de reloj con of_clk_add_hw_provider(). Ninguno de los dos está gestionado por devm y ambos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtc: mpfs: corregir la desreferenciación de un puntero de error de devm_clk_get() sin comprobar en probe() El valor devuelto por devm_clk_get(&pdev->dev, "rtcref") se pasaba directamente a clk_get_rate() sin comprobar antes si contenía un error, a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: validar los metadatos de la tasa del estado de TX minstrel_ht_tx_status() convierte la tasa HT/VHT notificada en un estado de TX en un grupo y un índice de tasa, y los utiliza para indexar las tablas de tasas de minstrel_ht. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: preservar la propiedad de las IE de baliza del grupo oculto Una entrada de respuesta de sondeo de un grupo oculto toma prestadas las IE de baliza de la entrada de baliza del grupo. cfg80211_update_assoc_bss_entry() puede pasar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: impedir la transmisión de AP VLAN desde otras interfaces Desde que la búsqueda de estaciones se extrajo de ieee80211_build_hdr(), ieee80211_lookup_ra_sta() utiliza sta_info_get_bss() para todas las tramas de AP y AP VLAN, no solo para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: rechazar dio con sondeo y metadatos de integridad de usuario IOCB_HAS_METADATA deja iocb->private como un uio_meta, mientras que iocb_bio_iopoll() espera un bio. Desde 2729a60bbfb9, la E/S con metadatos siempre usa __blkdev_direct_IO(), que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: blk-mq: establecer RQF_USE_SCHED cuando se conoce la operación Las solicitudes en caché se asignan para una operación, pero pueden entregarse para otra. Un comando de paso directo (passthrough) tiene RQF_USE_SCHED desactivado, por lo que, si se usan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel: validar las longitudes de los registros DDC Analiza las longitudes de los registros DDC en almacenamiento sin signo para que 0xFF no provoque un desbordamiento. Rechaza los registros más pequeños que la cabecera obligatoria de tres…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/slab: do not wake up kswapd in __kfree_rcu_sheaf() Dado que kfree_rcu() puede invocarse bajo pi_lock (un spinlock en bruto del planificador), kfree_rcu() en sí nunca debería reservar memoria con __GFP_KSWAPD_RECLAIM, ya que despertar a kswapd acaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SDCA: Agregar mejor manejo de errores de pm_runtime en la prueba de func Se agregó una ruta de error común en la prueba que equilibra la referencia de PM en tiempo de ejecución.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Fix overflow of jump offset in constant blinding bpf_jit_blind_insn() reescribe 'if rX op imm goto off' como: y resta 2 a off cuando el salto es hacia atrás. off es s16, por lo que -32767 y -32768 dan la vuelta y el salto avanza 32767 insns, más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: corrige la vida útil de cdev El bot Sashiko informó de un posible problema con la vida útil del cdev en [0]; el código de ahí se basa en gran medida en el código de NVMe. Actualmente, los métodos file_operations .open y .release del NS head toman…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvme: corrige la vida útil del registro de efectos de comandos para los encabezados multiruta Se traslada la caché de registros al subsistema, con una entrada por cada conjunto de comandos. Tanto los controladores como los encabezados de espacio de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: mantener la BTF del mapa para el registro del destructor del asignador de memoria bpf_ma_set_dtor() duplica map->record para que el destructor de bpf_mem_alloc pueda liberar los campos especiales de los elementos de los mapas hash y rhash una vez…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mctp: publicar el mctp_dev solo después de inicializarlo mctp_add_dev() enlaza el nuevo mctp_dev en dev->mctp_ptr antes de que se asigne mdev->dev, por lo que un lector que obtenga el dispositivo en esa ventana desreferencia un puntero net_device…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: recuperar un proto vacío en la ruta de error Dos solicitudes concurrentes de adición de filtros tc sobre la misma cadena/prioridad de un clasificador sin bloqueo ejecutan ambas change() sobre el proto compartido, y ambas pueden…