Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: anx7411 - detener la IRQ antes de destruir la cola de trabajo La IRQ está gestionada mediante devm, por lo que aún puede encolar plat->work mientras remove() está desmontando la cola. Desactívela primero.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: dwc3: gadget: fix IRQ storm on invalid event buffer count Cuando dwc3_check_event_buf() lee un valor de GEVNTCOUNT que supera la longitud del búfer de eventos, el commit 63ccd26cd1f6 ("usb: dwc3: gadget: check that event count does not exceed event…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: gadget: aspeed-vhub: cancel wake work on device removal wake_work se arma desde el callback .wakeup del gadget para reanudar los puertos descendentes suspendidos, y nunca se cancela en ast_vhub_remove(), por lo que un elemento de trabajo encolado…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: USB: gadget: dummy-hcd: Fix wait for outstanding request completions El controlador dummy-hcd emula synchronize_irq() esperando hasta que su contador privado callback_usage llegue a 0 (sin mantener el bloqueo privado). Este contador se incrementa cada…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: Corregir la desreferencia de puntero NULL en FUNCTIONFS_ENDPOINT_DESC Cuando el espacio de usuario configura FunctionFS solo con descriptores de velocidad completa (por ejemplo, flags = FUNCTIONFS_HAS_FS_DESC) y el gadget funciona a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: core: borrar tanto ep_in como ep_out para los endpoints de control distintos de ep0 En usb_enable_endpoint(), los endpoints de control distintos de cero (donde usb_endpoint_xfer_control(&ep->desc) es verdadero) rellenan tanto dev->ep_in[epnum]…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: USB: dwc2: apagar el temporizador de activación antes de liberar el estado del HCD dwc2_wakeup_detected() accede al estado del host DWC2 y puede reprogramar el temporizador de activación. dwc2_hcd_free() actualmente elimina el temporizador solo después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: tcpm: recuperar tras un fallo al iniciar la AMS de FRS Restablece el puerto si el tcpm no logra iniciar la AMS FAST_ROLE_SWAP, iniciando en él la recuperación de errores. Esto ayuda en los casos en que algunos cables señalan…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: typec: tipd: corrige la variable typec_partner_desc sin inicializar en tps6598x_connect() tps6598x_connect() pasa un typec_partner_desc asignado en la pila a typec_register_partner() tras inicializar solo usb_pd, accessory e identity.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: typec: tipd: corrige typec_partner_desc sin inicializar en cd321x_update_work() cd321x_update_work() pasa un typec_partner_desc asignado en la pila a typec_register_partner() tras inicializar solo usb_pd, accessory e identity.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ucsi: glink: fix use-after-free of ucsi on remove El cliente pmic_glink se libera mediante la limpieza de devres, que se ejecuta después de que pmic_glink_ucsi_remove() haya devuelto el control, por lo que sus callbacks de notificación…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: cdns3: fix use-after-free in cdns3_gadget_exit() cdns3_gadget_start() activa dos works en system_freezable_wq: pending_status_wq para la fase de estado diferida de ep0 y aligned_buf_wq para los búferes de solicitud realineados. Ambos manejadores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: cdns3: Fix NULL pointer dereference in cdns3_pci_probe El controlador Cadence USBSS es un dispositivo PCI de dos funciones. La primera función que se sondea asigna los datos del controlador y los almacena con pci_set_drvdata(), mientras que la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: vcc: zero-initialize control packet in vcc_send_ctl() La estructura struct vio_vcc pkt, asignada en la pila, se inicializaba solo parcialmente, por lo que el campo tag.stype_env quedaba sin inicializar antes de enviarse mediante ldc_write(), lo que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: vcc: hold port lock when clearing tty pointer in vcc_cleanup vcc_cleanup() establece port->tty a NULL sin mantener port->lock, lo que provoca una condición de carrera con los callbacks de LDC de vcc_event(), que leen port->tty bajo port->lock y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: tty_port: restaurar TTY_IO_ERROR en caso de fallo de activación Asegúrese de restaurar el indicador TTY_IO_ERROR si la activación falla, para evitar intentos de E/S sobre un puerto que ya no existe o que está apagado. Esto evita específicamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: port: fix tty_port_tty_vhangup() race Los controladores dependen de tty_port_tty_vhangup() para colgar de forma síncrona sus puertos antes de desmontar los recursos como parte de la desregistración (por ejemplo, ante una desconexión física). Si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: abortar la señalización de interrupción (break) al colgar Los ioctl de break pueden entrar en condición de carrera con el colgado (hangup) y acabar llamando a un controlador de tty para un dispositivo que ya no existe o que está apagado. Los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: fix saved termios reset race Restablecer el estado de termios guardado al registrar el dispositivo es necesario cuando un número menor puede reutilizarse para un dispositivo completamente distinto y cuando la configuración anterior puede impedir…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: serial: max3100: detener el temporizador antes de liberar el puerto max3100_shutdown() detiene el temporizador de sondeo, pero retorna antes de tiempo durante la suspensión del sistema. Si el dispositivo SPI se desvincula antes de la reanudación,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_bcm7271: corregir use-after-free (uso de memoria liberada) en brcmuart_remove() brcmuart_handle_irq() inicia priv->hrt para sortear una peculiaridad del núcleo 8250 relacionada con el tiempo de espera de recepción cuando el control de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: serial: core: fix NULL pointer dereference in serial_core_unregister_port() port->port_dev es NULL cuando no hay ningún dispositivo de puerto instalado: se borra durante la desinstalación y nunca se asigna si el registro falla antes de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: serial: ma35d1: Corregir una fuga de referencia de reloj en ma35d1serial_probe() of_clk_get() devuelve un reloj con una referencia que debe liberarse con clk_put(). ma35d1serial_probe() nunca hace eso, por lo que la referencia se filtra en las rutas de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: arm64/fpsimd: signal: Forbid non-streaming SVE payload on SME-only systems Cuando system_supports_sme() es verdadero pero system_supports_sve() es falso, restaurar un contexto de señal SVE especialmente diseñado puede provocar que la tarea tenga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: max98363: corrige la inicialización no realizada de stream_config->type stream_config no se inicializa antes de pasarse a sdw_stream_add_slave(). El campo type puede contener basura y después se copia en stream->type mediante…