Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: max98363: corrige la inicialización no realizada de stream_config->type stream_config no se inicializa antes de pasarse a sdw_stream_add_slave(). El campo type puede contener basura y después se copia en stream->type mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: rt1017-sdca-sdw: corrige stream_config->type sin inicializar stream_config no se inicializa antes de pasarlo a sdw_stream_add_slave(). El campo type puede contener basura y después se copia en stream->type mediante sdw_config_stream().…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: seq: Serializar las llamadas ioctl de información de puerto en compat La ruta ioctl nativa del secuenciador serializa las llamadas a los manejadores con client->ioctl_mutex, pero la ruta de compatibilidad traducida de información de puerto invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: ua101: rechazar descriptores de paquetes de captura/reproducción con tamaños no coherentes detect_usb_format() comprueba de forma cruzada bSubframeSize, bBitResolution y tSamFreq entre las interfaces de captura y de reproducción, pero nunca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: EDAC/altera: eliminar __init de las rutas de configuración de ECC para garantizar la seguridad en re-sondeos Sashiko informa: "¿Impedir la desvinculación desde sysfs evita por completo la ejecución de memoria __init liberada? Si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: Fix initial port reference race Para los dispositivos RFCOMM_RELEASE_ONHUP, rfcomm_tty_install() y __rfcomm_release_dev() usan ambos RFCOMM_TTY_OWNED para decidir quién libera la referencia inicial de tty_port. La ruta de liberación…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: Serializar el acceso a los datos OOB remotos de SMP build_pairing_cmd() busca los datos OOB remotos y copia su contenido sin mantener hdev->lock, que serializa a los escritores de la lista. Tras encontrar una entrada, SMP puede sufrir una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Corregir el uso de memoria liberada (use-after-free) en la caché de inquiry El worker de comandos síncronos mantiene hdev->req_lock, pero las actualizaciones y los vaciados de la caché de inquiry usan hdev->lock. Tanto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Bloquear el acceso al padre durante la configuración de SCO mejorado Bluetooth: hci_conn: Bloquear el acceso al padre durante la configuración de SCO mejorado hci_enhanced_setup_sync() se ejecuta en la cola de trabajo de peticiones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_core: Serializar la programación de ACL con la eliminación de canales hci_chan_sent() selecciona un canal bajo RCU, pero libera el bloqueo de lectura antes de acceder a chan->conn y devolver el canal. Los planificadores ACL y LE utilizan…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_core: Serializar la programación de SCO e ISO con la eliminación hci_low_sent() selecciona una conexión bajo RCU, pero libera el bloqueo de lectura antes de calcular su cuota y devolvérsela al planificador. La conexión se utiliza después…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_core: Serializar el encolado de paquetes ISO fragmentados La ruta fragmentada de hci_queue_iso() llama a __skb_queue_tail() sin mantener conn->data_q.lock. El bloqueo del socket serializa a los emisores, pero el worker de transmisión…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel: fix buffer over-read in btintel_hw_error() La impresión "Exception info %s" usa skb->data + 1, pero la carga útil de 12 bytes no está garantizada como terminada en NUL y puede leerse más allá de su final. Limita la impresión con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel_pcie: corregir el desbordamiento de plen en btintel_pcie_recv_frame() plen es de tipo u16 y se calcula como HDR_SIZE + dlen. En los paquetes ACL/ISO, dlen es un campo de 16 bits, por lo que un valor >= 0xFFFC provoca que la suma dé…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel_pcie: rechazar paquetes TX de tamaño excesivo en send_frame() btintel_pcie_send_frame() copia finalmente skb->data en un búfer DMA de tamaño fijo BTINTEL_PCIE_BUFFER_SIZE (4096) mediante memcpy() en btintel_pcie_prepare_tx(),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/mm: No aplicar va_align a las asignaciones de hugetlb en AMD F15h get_align_mask() devuelve huge_page_mask_align() para hugetlbfs, pero get_align_bits() añade va_align.bits independientemente de ello, por lo que vm_unmapped_area() devuelve una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: corregir una comprobación de límites con desfase de cuatro bytes en tpm2_get_random() Cuando la respuesta lleva la etiqueta TPM2_ST_SESSIONS, tpm2_get_random() omite el campo de 4 bytes del tamaño de los parámetros antes de localizar los datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-multipath: establecer BLK_FEAT_ZONED solo después de conocer la información de zonas El encabezado del espacio de nombres se marca como zonificado en el momento de la asignación, basándose únicamente en el identificador del conjunto de comandos.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvme-multipath: corrige un desbordamiento por defecto en las comprobaciones de límites del registro ANA El número de grupos ANA anunciado mediante Identify Controller determina el tamaño del búfer del registro ANA. La cabecera del registro ANA y los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: corrige la escritura fuera de límites en nvmet_auth_challenge() nvmet_auth_challenge() recibe su búfer de salida como un puntero void. Por ello, sizeof(*d) se evalúa como uno con GCC y subestima la cabecera fija del desafío en 15 bytes. Un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvmet: pci-epf: reject too-short SGL segments El host controla la longitud de un segmento SGL. Una longitud distinta de cero pero menor que la de un descriptor SGL hace que nr_descs sea cero, por lo que nvmet_pci_epf_get_sgl_segment() lee el byte de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: copiar el hostid en el ctrl antes de crear los pc_refs de PR El commit 6202783184bf ("nvmet: Improve nvmet_alloc_ctrl() interface and implementation") añadió una segunda llamada uuid_copy() de args->hostid cerca del final de nvmet_alloc_ctrl(),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mtd: block2mtd: Fix divide error when erase_size is zero El tamaño de borrado se obtiene del parámetro de módulo "block2mtd" y puede establecerse en cero. A continuación, add_device() evalúa con un divisor cero, lo que provoca un error de división:…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: cadence: Initialize IRQ state before requesting IRQ El manejador de interrupciones de NAND de Cadence utiliza tanto el bloqueo de IRQ como el objeto completion. Registrar la IRQ antes de inicializarlos deja una ventana en la que una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Forzar la actualización del mapa de bits de MSR si se modifican los controles de eVMCS en tiempo de ejecución Forzar una actualización del mapa de bits de MSR de vmcs02 durante la entrada anidada a VM (nested VM-Enter) si se están…