Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: typec: tipd: corrige la variable typec_partner_desc sin inicializar en tps6598x_connect() tps6598x_connect() pasa un typec_partner_desc asignado en la pila a typec_register_partner() tras inicializar solo usb_pd, accessory e identity.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: typec: tipd: corrige typec_partner_desc sin inicializar en cd321x_update_work() cd321x_update_work() pasa un typec_partner_desc asignado en la pila a typec_register_partner() tras inicializar solo usb_pd, accessory e identity.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ucsi: glink: fix use-after-free of ucsi on remove El cliente pmic_glink se libera mediante la limpieza de devres, que se ejecuta después de que pmic_glink_ucsi_remove() haya devuelto el control, por lo que sus callbacks de notificación…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: cdns3: fix use-after-free in cdns3_gadget_exit() cdns3_gadget_start() activa dos works en system_freezable_wq: pending_status_wq para la fase de estado diferida de ep0 y aligned_buf_wq para los búferes de solicitud realineados. Ambos manejadores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: cdns3: Fix NULL pointer dereference in cdns3_pci_probe El controlador Cadence USBSS es un dispositivo PCI de dos funciones. La primera función que se sondea asigna los datos del controlador y los almacena con pci_set_drvdata(), mientras que la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: vcc: zero-initialize control packet in vcc_send_ctl() La estructura struct vio_vcc pkt, asignada en la pila, se inicializaba solo parcialmente, por lo que el campo tag.stype_env quedaba sin inicializar antes de enviarse mediante ldc_write(), lo que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: vcc: hold port lock when clearing tty pointer in vcc_cleanup vcc_cleanup() establece port->tty a NULL sin mantener port->lock, lo que provoca una condición de carrera con los callbacks de LDC de vcc_event(), que leen port->tty bajo port->lock y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: tty_port: restaurar TTY_IO_ERROR en caso de fallo de activación Asegúrese de restaurar el indicador TTY_IO_ERROR si la activación falla, para evitar intentos de E/S sobre un puerto que ya no existe o que está apagado. Esto evita específicamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: port: fix tty_port_tty_vhangup() race Los controladores dependen de tty_port_tty_vhangup() para colgar de forma síncrona sus puertos antes de desmontar los recursos como parte de la desregistración (por ejemplo, ante una desconexión física). Si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: abortar la señalización de interrupción (break) al colgar Los ioctl de break pueden entrar en condición de carrera con el colgado (hangup) y acabar llamando a un controlador de tty para un dispositivo que ya no existe o que está apagado. Los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: fix saved termios reset race Restablecer el estado de termios guardado al registrar el dispositivo es necesario cuando un número menor puede reutilizarse para un dispositivo completamente distinto y cuando la configuración anterior puede impedir…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tty: serial: max3100: detener el temporizador antes de liberar el puerto max3100_shutdown() detiene el temporizador de sondeo, pero retorna antes de tiempo durante la suspensión del sistema. Si el dispositivo SPI se desvincula antes de la reanudación,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_bcm7271: corregir use-after-free (uso de memoria liberada) en brcmuart_remove() brcmuart_handle_irq() inicia priv->hrt para sortear una peculiaridad del núcleo 8250 relacionada con el tiempo de espera de recepción cuando el control de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: serial: core: fix NULL pointer dereference in serial_core_unregister_port() port->port_dev es NULL cuando no hay ningún dispositivo de puerto instalado: se borra durante la desinstalación y nunca se asigna si el registro falla antes de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: serial: ma35d1: Corregir una fuga de referencia de reloj en ma35d1serial_probe() of_clk_get() devuelve un reloj con una referencia que debe liberarse con clk_put(). ma35d1serial_probe() nunca hace eso, por lo que la referencia se filtra en las rutas de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: arm64/fpsimd: signal: Forbid non-streaming SVE payload on SME-only systems Cuando system_supports_sme() es verdadero pero system_supports_sve() es falso, restaurar un contexto de señal SVE especialmente diseñado puede provocar que la tarea tenga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: max98363: corrige la inicialización no realizada de stream_config->type stream_config no se inicializa antes de pasarse a sdw_stream_add_slave(). El campo type puede contener basura y después se copia en stream->type mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: rt1017-sdca-sdw: corrige stream_config->type sin inicializar stream_config no se inicializa antes de pasarlo a sdw_stream_add_slave(). El campo type puede contener basura y después se copia en stream->type mediante sdw_config_stream().…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: seq: Serializar las llamadas ioctl de información de puerto en compat La ruta ioctl nativa del secuenciador serializa las llamadas a los manejadores con client->ioctl_mutex, pero la ruta de compatibilidad traducida de información de puerto invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: ua101: rechazar descriptores de paquetes de captura/reproducción con tamaños no coherentes detect_usb_format() comprueba de forma cruzada bSubframeSize, bBitResolution y tSamFreq entre las interfaces de captura y de reproducción, pero nunca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: EDAC/altera: eliminar __init de las rutas de configuración de ECC para garantizar la seguridad en re-sondeos Sashiko informa: "¿Impedir la desvinculación desde sysfs evita por completo la ejecución de memoria __init liberada? Si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: Fix initial port reference race Para los dispositivos RFCOMM_RELEASE_ONHUP, rfcomm_tty_install() y __rfcomm_release_dev() usan ambos RFCOMM_TTY_OWNED para decidir quién libera la referencia inicial de tty_port. La ruta de liberación…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: Serializar el acceso a los datos OOB remotos de SMP build_pairing_cmd() busca los datos OOB remotos y copia su contenido sin mantener hdev->lock, que serializa a los escritores de la lista. Tras encontrar una entrada, SMP puede sufrir una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Corregir el uso de memoria liberada (use-after-free) en la caché de inquiry El worker de comandos síncronos mantiene hdev->req_lock, pero las actualizaciones y los vaciados de la caché de inquiry usan hdev->lock. Tanto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Bloquear el acceso al padre durante la configuración de SCO mejorado Bluetooth: hci_conn: Bloquear el acceso al padre durante la configuración de SCO mejorado hci_enhanced_setup_sync() se ejecuta en la cola de trabajo de peticiones…