Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Corregir use-after-free detectado por KASAN cuando se cancela una solicitud Alan informó de que, al realizar pruebas de estrés, KASAN detecta a veces un use-after-free durante el funcionamiento del canal de control (se elimina todo lo que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Mantener una referencia al router por cada HopID asignado tb_stop() libera la referencia a todos los túneles DP, pero no los desactiva; por tanto, nada cancela un dprx_work que aún está en curso (y que mantiene su propia referencia al…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Make the DP tunnel activation callback mandatory tb_tunnel_alloc_dp() acepta un callback opcional que se ejecuta desde dprx_work una vez completada la lectura de las capacidades DPRX. Sin ese callback, tb_dp_dprx_start() lee las capacidades…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Desmontar los túneles DP inactivos cuando se detiene el dominio tb_stop() solo desmonta los túneles DMA, de modo que un túnel DP que todavía espera a que termine dprx_work mantiene ese trabajo en cola mientras se eliminan los routers y se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Fix domain reference leak when DPRX read is canceled tb_tunnel_one_dp() toma una referencia al dominio que solo se libera una vez que tb_dp_tunnel_active() se ha ejecutado en la cola de trabajo. Si ese trabajo se cancela, dicha referencia…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Don't access a DP tunnel after its DPRX read was canceled tb_dp_dprx_work() comprueba ->dprx_canceled antes de tomar tb->lock, por lo que no detecta una llamada a tb_dp_dprx_stop() que no pudo cancelar el trabajo que ya se estaba…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Corregir la desreferenciación de NULL en tb_remove_work() Existe una ligera condición de carrera entre tb_remove_work() y tb_domain_remove* que lleva a desreferenciar un puntero tb->root_switch NULL dentro de tb_free_unplugged_xdomains():…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Reject oversized XDomain properties responses tb_xdp_properties_request() reserva espacio para 45 dwords de datos en su búfer de respuesta de 252 bytes. Sin embargo, el campo de longitud de XDomain tiene un ancho de seis bits, y un par…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: descartar la caché de páginas posterior al EOF al ampliar un archivo mediante zero range smb3_zero_range() eliminaba la caché de páginas solo para el rango que se va a poner a cero, de modo que, al ampliar el archivo, el folio que cruza el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: descartar la caché de páginas posterior al EOF al extender un archivo mediante clone range cifs_remap_file_range() descartaba la caché de páginas únicamente para los folios que se solapan con la región de destino, de modo que, cuando un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: flush and commit data before querying allocated ranges La emulación de fallocate en modo 0 / FALLOC_FL_KEEP_SIZE para rangos internos pequeños en smb3_simple_fallocate_range() emite FSCTL_QUERY_ALLOCATED_RANGES y rellena con ceros cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: flush dirty data before zeroing a range smb3_zero_range() emula FALLOC_FL_ZERO_RANGE invalidando la caché de páginas sobre el rango de destino con truncate_pagecache_range() y, a continuación, envía FSCTL_SET_ZERO_DATA al servidor. Los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: drain and invalidate before server-side copy/clone cifs_file_copychunk_range() y la ruta de clonado (FICLONE) de cifs_remap_file_range() no serializan la caché de páginas del destino frente a la copia realizada en el servidor como sí lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: split cifsFileInfo bitfields to avoid shared-byte RMW races Los campos invalidHandle, swapfile, oplock_break_cancelled, offload y status_file_deleted se almacenan en el mismo byte de campos de bits en struct cifsFileInfo, pero se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: accel: kionix-kx022a: Prevent memory leak and fix state El controlador reserva memoria para las muestras en la ruta de habilitación del búfer. Si la operación de regmap falla en kx022a_fifo_enable() en la ruta de habilitación del búfer, la memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: kxcjk-1013: rechazar la desactivación duplicada de eventos El núcleo de IIO no filtra las escrituras duplicadas en el atributo de habilitación de eventos. kxcjk1013_write_event_config() ya ignora las solicitudes repetidas de habilitación,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: adc: ad4030: corrige la validación no válida de oversampling_ratio En ad4030_set_avg_frame_len(), el logaritmo se calcula antes de validar la entrada. Si se pasan valores cero o negativos, ilog2() devuelve un resultado indefinido. Valida que la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: adc: ad_sigma_delta: corregir use-after-free al desvincular ad_sd_buffer_postenable() asigna sigma_delta->samples_buf con devm_krealloc() en tiempo de ejecución, por lo que su entrada de devres se sitúa después de todas las entradas de devres de la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: adc: ade9000: corrige la desreferenciación de un puntero NULL en el registro de clkout ade9000_setup_clkout() pasa NULL como dirección de registro al registrar un reloj divisor. Durante el registro del reloj, el framework común de relojes llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ade9000: gestionar los eventos de caída de la fase C en el manejador de IRQ1 ADE9000_ST1_CROSSING_DEPTH es el límite superior exclusivo para el análisis de los bits de eventos de STATUS1, por lo que un valor de 25 dejaba fuera el bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: adi-axi-adc: Initialize state mutex Las rutas de acceso a registros del ADC AXI serializan las transacciones con st->lock, pero probe no inicializa dicho mutex. Inicialice el mutex antes de registrar el backend.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: pac1934: comprobar la duplicación de etiquetas de ACPI Un fallo de duplicación de etiquetas llega actualmente a la escritura del byte de terminación. Libere el resultado de ACPI y aborte antes de acceder a la etiqueta que falta; las etiquetas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: stm32-adc: corrige una posible división por cero en el canal procesado Si la conversión ha fallado o ha devuelto cero, el procesamiento de *val puede provocar una división por cero. Es necesario comprobar si hay errores, o si el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: sun4i-gpadc-iio: limpieza al fallar el registro de la zona térmica Si devm_thermal_of_zone_register() falla, probe retorna sin anular el registro del array de mapas de IIO ni desactivar el runtime PM. Salte a err_map para liberarlos.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: adc: xilinx-xadc: free IRQ before cancelling the unmask worker on unbind El manejador de IRQ de alarma del XADC de ZYNQ encola zynq_unmask_work mediante schedule_delayed_work(); ese trabajo se cancela mediante una devolución de llamada de devm.…