Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Corregir la desreferenciación de NULL en tb_remove_work() Existe una ligera condición de carrera entre tb_remove_work() y tb_domain_remove* que lleva a desreferenciar un puntero tb->root_switch NULL dentro de tb_free_unplugged_xdomains():…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Reject oversized XDomain properties responses tb_xdp_properties_request() reserva espacio para 45 dwords de datos en su búfer de respuesta de 252 bytes. Sin embargo, el campo de longitud de XDomain tiene un ancho de seis bits, y un par…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: descartar la caché de páginas posterior al EOF al ampliar un archivo mediante zero range smb3_zero_range() eliminaba la caché de páginas solo para el rango que se va a poner a cero, de modo que, al ampliar el archivo, el folio que cruza el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: descartar la caché de páginas posterior al EOF al extender un archivo mediante clone range cifs_remap_file_range() descartaba la caché de páginas únicamente para los folios que se solapan con la región de destino, de modo que, cuando un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: flush and commit data before querying allocated ranges La emulación de fallocate en modo 0 / FALLOC_FL_KEEP_SIZE para rangos internos pequeños en smb3_simple_fallocate_range() emite FSCTL_QUERY_ALLOCATED_RANGES y rellena con ceros cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: flush dirty data before zeroing a range smb3_zero_range() emula FALLOC_FL_ZERO_RANGE invalidando la caché de páginas sobre el rango de destino con truncate_pagecache_range() y, a continuación, envía FSCTL_SET_ZERO_DATA al servidor. Los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: drain and invalidate before server-side copy/clone cifs_file_copychunk_range() y la ruta de clonado (FICLONE) de cifs_remap_file_range() no serializan la caché de páginas del destino frente a la copia realizada en el servidor como sí lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: split cifsFileInfo bitfields to avoid shared-byte RMW races Los campos invalidHandle, swapfile, oplock_break_cancelled, offload y status_file_deleted se almacenan en el mismo byte de campos de bits en struct cifsFileInfo, pero se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: accel: kionix-kx022a: Prevent memory leak and fix state El controlador reserva memoria para las muestras en la ruta de habilitación del búfer. Si la operación de regmap falla en kx022a_fifo_enable() en la ruta de habilitación del búfer, la memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: kxcjk-1013: rechazar la desactivación duplicada de eventos El núcleo de IIO no filtra las escrituras duplicadas en el atributo de habilitación de eventos. kxcjk1013_write_event_config() ya ignora las solicitudes repetidas de habilitación,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: adc: ad4030: corrige la validación no válida de oversampling_ratio En ad4030_set_avg_frame_len(), el logaritmo se calcula antes de validar la entrada. Si se pasan valores cero o negativos, ilog2() devuelve un resultado indefinido. Valida que la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: adc: ad_sigma_delta: corregir use-after-free al desvincular ad_sd_buffer_postenable() asigna sigma_delta->samples_buf con devm_krealloc() en tiempo de ejecución, por lo que su entrada de devres se sitúa después de todas las entradas de devres de la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: adc: ade9000: corrige la desreferenciación de un puntero NULL en el registro de clkout ade9000_setup_clkout() pasa NULL como dirección de registro al registrar un reloj divisor. Durante el registro del reloj, el framework común de relojes llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ade9000: gestionar los eventos de caída de la fase C en el manejador de IRQ1 ADE9000_ST1_CROSSING_DEPTH es el límite superior exclusivo para el análisis de los bits de eventos de STATUS1, por lo que un valor de 25 dejaba fuera el bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: adi-axi-adc: Initialize state mutex Las rutas de acceso a registros del ADC AXI serializan las transacciones con st->lock, pero probe no inicializa dicho mutex. Inicialice el mutex antes de registrar el backend.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: pac1934: comprobar la duplicación de etiquetas de ACPI Un fallo de duplicación de etiquetas llega actualmente a la escritura del byte de terminación. Libere el resultado de ACPI y aborte antes de acceder a la etiqueta que falta; las etiquetas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: stm32-adc: corrige una posible división por cero en el canal procesado Si la conversión ha fallado o ha devuelto cero, el procesamiento de *val puede provocar una división por cero. Es necesario comprobar si hay errores, o si el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: sun4i-gpadc-iio: limpieza al fallar el registro de la zona térmica Si devm_thermal_of_zone_register() falla, probe retorna sin anular el registro del array de mapas de IIO ni desactivar el runtime PM. Salte a err_map para liberarlos.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: adc: xilinx-xadc: free IRQ before cancelling the unmask worker on unbind El manejador de IRQ de alarma del XADC de ZYNQ encola zynq_unmask_work mediante schedule_delayed_work(); ese trabajo se cancela mediante una devolución de llamada de devm.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: buffer: serializar la eliminación del búfer con las reclamaciones de modo Las reclamaciones de modo búfer mantienen mlock para garantizar que el dispositivo permanezca en modo búfer hasta que se libere la reclamación. Las actualizaciones normales…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: buffer: Asegurar que el búfer de rebote utilizado en el caso no alineado esté a cero. iio_push_to_buffers_with_ts_unaligned() filtra memoria heap no inicializada al espacio de usuario si los datos pasados no son un múltiplo de 8 bytes y la marca de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: frequency: adf4377: Inicializar completamente clk_init_data y clk_parent_data La estructura clk_init_data contiene varios miembros mutuamente excluyentes para los distintos métodos de especificar los posibles padres de un reloj, lo que lleva a los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: adis16136: corregir lecturas de debugfs sin protección Las operaciones sobre el archivo serial_number están implementadas manualmente y nunca llaman a debugfs_file_get(), que debugfs_create_file_unsafe() requiere. Por tanto,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: health: max30102: fix NULL dereference in interrupt handler La interrupción se solicita en max30102_probe() y permanece habilitada durante toda la vida útil del dispositivo, pero indio_dev->active_scan_mask solo es válido mientras un búfer está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: adis16400: corrige lecturas de debugfs sin protección adis16400_serial_number_fops está implementado de forma manual y nunca llama a debugfs_file_get(), por lo que debugfs_remove_recursive() no espera a que termine una lectura en curso y el…