Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Aplicar los UNDEF de grano fino sin FEAT_FGT Las FGU no requieren realmente soporte de hardware, por lo que no condicionamos la inserción de la configuración de trampas fgt a FGT. Esta es la única acción necesaria para permitir que las FGU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: Tomar una referencia (refcount) sobre las IRQ referenciadas por last_lr_irq Referenciar la última interrupción insertada en un LR es bastante frágil, ya que esta interrupción puede desaparecer si un LPI se desasigna de forma…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: cw1200: fix TX padding OOB read leaking heap data to device La ruta de transmisión (TX) redondea el tamaño de la transferencia al alineamiento del bus (align_size(), hasta 511 bytes para SDIO, 1 byte para SPI), pero envía la longitud con relleno…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: iwlegacy: 3945: liberar los datos de la EEPROM al eliminar il3945_pci_probe() llama a il_eeprom_init(), que reserva memoria para los datos de la EEPROM. Las rutas de fallo de la sonda liberan esta reserva con il_eeprom_free(), pero la ruta de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: count only matching reservations in reserved switch ieee80211_vif_use_reserved_switch() valida un reemplazo contando los enlaces asignados en ctx->replace_ctx y tratando las reservas de forma demasiado amplia. Un enlace puede seguir…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: mantener vivo el chanctx antiguo emparejado Un reemplazo in situ mantiene punteros replace_ctx recíprocos entre el chanctx antiguo WILL_BE_REPLACED y el nuevo chanctx REPLACES_OTHER. Sin embargo, las rutas de liberación anticipada solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: apagar el temporizador de sesión BA de RX durante el desmontaje Desmontar una sesión BA de RX puede dejar el temporizador de sesión encolado en un tid_rx ya liberado. Posteriormente, el procesamiento de la rueda de temporizadores y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: drenar el trabajo de entrega de PS durante el desmantelamiento de la estación La eliminación de una estación AP o mesh puede notificar al controlador e activar TXQs después de que la estación ya haya sido eliminada del controlador, y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: contabilizar las rutas proxy dentro del límite de rutas de malla La rotación de rutas proxy puede hacer que el contador de rutas de la interfaz pase a ser negativo y permitir que las adiciones posteriores de rutas de malla superen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: mantener vivos los elementos de asociación de reserva Asociarse a un perfil MBSSID no transmitido lee memoria liberada mientras se determina el canal de funcionamiento y se aplican las capacidades HT. Cuando una respuesta de asociación…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: minstrel_ht: validar el índice de tasa fijo El archivo de debugfs fixed_rate_idx es un atributo u32 simple, por lo que se puede escribir cualquier valor en él. minstrel_ht_update_stats() copia entonces el valor en mi->max_tp_rate[] y en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: rechazar el ancho de banda CSA de 320 MHz no válido El validador de la definición de canal HT/VHT puede recibir una indicación de ancho de banda de 320 MHz desde una trama CSA recibida en un enlace que no es de 6 GHz. Emite una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: liberar la cuota de rutas de malla en caso de adiciones fallidas Las adiciones de rutas de malla fallidas o duplicadas repetidas pueden agotar MESH_MAX_MPATHS mientras la tabla de rutas contiene menos rutas, lo que impide que se creen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: establecer info->band para tramas con descarga de encapsulado 802.3 A diferencia de las rutas de transmisión 802.11, ieee80211_8023_xmit() no establece info->band a partir del contexto de canal en las interfaces que no son MLD. Se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix mesh fast xmit path deletion UAF mesh_fast_tx_cache() almacena punteros sin procesar a mesh_path. La eliminación de la ruta vacía la caché y después libera la ruta con kfree_rcu(), pero una búsqueda que ya mantiene la ruta puede…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: gestionar la carga útil vacía de la solicitud de asociación FILS fils_encrypt_assoc_req() acepta una trama de solicitud de (Re)Asociación cuyo último elemento es el elemento FILS Session. En ese caso, crypt_len es cero y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: fix dynamic id driver deregistration race Liberar los identificadores dinámicos solo después de haber dado de baja el controlador y eliminado el atributo "new_id", para evitar la fuga de cualquier identificador añadido por una escritura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: corrige el orden de anulación del registro de los controladores Los módulos de controladores USB serie registran un controlador para el bus USB y uno o más controladores para los puertos del bus serie USB. Al descargar un módulo de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: USB: serial: fix ioctl hangup race Las ioctl de tty pueden entrar en condición de carrera con la desconexión (hangup) y terminar llamando a un controlador de tty para un dispositivo que ya no está presente o que ha sido apagado. Se serializan las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Corregir use-after-free detectado por KASAN cuando se cancela una solicitud Alan informó de que, al realizar pruebas de estrés, KASAN detecta a veces un use-after-free durante el funcionamiento del canal de control (se elimina todo lo que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Mantener una referencia al router por cada HopID asignado tb_stop() libera la referencia a todos los túneles DP, pero no los desactiva; por tanto, nada cancela un dprx_work que aún está en curso (y que mantiene su propia referencia al…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Make the DP tunnel activation callback mandatory tb_tunnel_alloc_dp() acepta un callback opcional que se ejecuta desde dprx_work una vez completada la lectura de las capacidades DPRX. Sin ese callback, tb_dp_dprx_start() lee las capacidades…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Desmontar los túneles DP inactivos cuando se detiene el dominio tb_stop() solo desmonta los túneles DMA, de modo que un túnel DP que todavía espera a que termine dprx_work mantiene ese trabajo en cola mientras se eliminan los routers y se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Fix domain reference leak when DPRX read is canceled tb_tunnel_one_dp() toma una referencia al dominio que solo se libera una vez que tb_dp_tunnel_active() se ha ejecutado en la cola de trabajo. Si ese trabajo se cancela, dicha referencia…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Don't access a DP tunnel after its DPRX read was canceled tb_dp_dprx_work() comprueba ->dprx_canceled antes de tomar tb->lock, por lo que no detecta una llamada a tb_dp_dprx_stop() que no pudo cancelar el trabajo que ya se estaba…