Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: buffer: serializar la eliminación del búfer con las reclamaciones de modo Las reclamaciones de modo búfer mantienen mlock para garantizar que el dispositivo permanezca en modo búfer hasta que se libere la reclamación. Las actualizaciones normales…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: buffer: Asegurar que el búfer de rebote utilizado en el caso no alineado esté a cero. iio_push_to_buffers_with_ts_unaligned() filtra memoria heap no inicializada al espacio de usuario si los datos pasados no son un múltiplo de 8 bytes y la marca de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: frequency: adf4377: Inicializar completamente clk_init_data y clk_parent_data La estructura clk_init_data contiene varios miembros mutuamente excluyentes para los distintos métodos de especificar los posibles padres de un reloj, lo que lleva a los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: adis16136: corregir lecturas de debugfs sin protección Las operaciones sobre el archivo serial_number están implementadas manualmente y nunca llaman a debugfs_file_get(), que debugfs_create_file_unsafe() requiere. Por tanto,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: health: max30102: fix NULL dereference in interrupt handler La interrupción se solicita en max30102_probe() y permanece habilitada durante toda la vida útil del dispositivo, pero indio_dev->active_scan_mask solo es válido mientras un búfer está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: adis16400: corrige lecturas de debugfs sin protección adis16400_serial_number_fops está implementado de forma manual y nunca llama a debugfs_file_get(), por lo que debugfs_remove_recursive() no espera a que termine una lectura en curso y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: adis16480: corregir lecturas sin protección de debugfs Las operaciones de archivo firmware_revision y firmware_date están implementadas a mano y nunca llaman a debugfs_file_get(), que debugfs_create_file_unsafe() requiere. Por tanto,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: light: gp2ap020a00f: drenar irq_work después de free_irq El manejador de IRQ con hilos encola data->work mediante irq_work_queue() para que el disparador se sondee desde un contexto por CPU. free_irq() no vacía un irq_work que el manejador ya haya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: light: rohm-bu27034: Corrige retardo infinito en caso de error Cuando la lectura de un tiempo de integración falla, el código utiliza el código de error para calcular el tiempo de espera. Para corregirlo, se utiliza el tiempo de integración más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: pressure: bmp280: corrige el acceso fuera de límites en la búsqueda de la frecuencia de muestreo Las tablas de frecuencias de muestreo almacenan cada frecuencia como una parte entera y una parte fraccionaria en unidades micro.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: pressure: rohm-bm1390: Devolver error cuando falla la lectura La función de lectura de datos ignora el valor de error almacenado en caché y devuelve incondicionalmente 0. Devolver el valor 'ret' almacenado en caché después de detener la medición,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: proximity: aw96103: validate firmware data length El analizador de firmware lee una longitud de la cabecera binaria y después la usa para recorrer entradas de registro/valor de seis bytes. Una imagen de firmware truncada puede provocar que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: proximity: pulsedlight: corrección del iio_device quedado registrado en caso de fallo de configuración PM pm_runtime_set_active() fallando en probe() salta a error_unreg_buffer, que solo llama a iio_triggered_buffer_cleanup() -- no deshace el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: trigger: cancel reenable_work before freeing trigger iio_trigger_notify_done_atomic() difiere ->reenable() en trig->reenable_work en la cola de trabajo del sistema, y el worker desreferencia el disparador propietario a través de container_of().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf: Require kernel access for text poke events Los eventos de perf con exclude_kernel=1 pueden abrirse sin acceso de perf al kernel. Sin embargo, exclude_kernel no suprime los registros sideband de text-poke. Cada PERF_RECORD_TEXT_POKE se marca como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Atomizar las operaciones de lectura/modificación/escritura de los registros de IRQ [Por qué] El registro OTG_GLOBAL_SYNC_STATUS controla varias fuentes de IRQ de hardware para el generador de temporización de salida (OTG).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: s390: Fix _gaccess_shadow_fault() En algunas circunstancias, es posible que la página de memoria del invitado anidado que se está sombreando no esté presente en absoluto en el gmap del invitado padre. dat_entry_walk() no encontrará ninguna entrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: Añadir srcu que falta en kvm_s390_set_irq_state() Al igual que kvm_s390_inject_vcpu(), kvm_s390_set_irq_state() también necesita kvm->srcu o el bloqueo de slots al realizar la operación de almacenamiento del estado. Se corrige tomando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: Gestionar correctamente el puntero NULL en dat_cond_set_storage_key() Algunos llamadores pasan NULL como oldkey. Llamar a page_cond_set_storage_key() hará que se desreferencie ese puntero NULL. Se corrige comprobando si es NULL y asignando…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: s390: Fix potential races in dat skey functions Cuando dat_cond_set_storage_key() encuentra una página grande, establece de forma condicional la clave de almacenamiento en la memoria absoluta usando large_crste_to_phys() para obtener la dirección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: Corrige condición de carrera en _destroy_pages_crste() Usar READ_ONCE() en _destroy_pages_crste() para leer el crste, evitando desreferenciar el puntero varias veces.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/uv: Prevenir una posible lectura fuera de límites Cuando el sistema tiene más de 85 secretos, el array de estructuras uv_secret_list solo contiene hasta 85 elementos por página, lo que provoca una lectura fuera de límites en find_secret_in_page si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige la división por cero en btf_struct_walk() Cuando un acceso supera el final de la estructura y el último miembro es un array flexible, btf_struct_walk() reduce el desplazamiento a un único elemento con (off - moff) % t->size, pero nunca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tcp: Omitir cond_resched() en inet_csk_listen_stop() en contexto BPF bpf_sock_destroy() se ejecuta desde el iterador de tcp, bajo rcu_read_lock(). Si el socket es un listener que todavía tiene hijos en su cola de aceptación, tcp_abort() termina en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: winwing: fix use-after-free in force feedback teardown winwing_init_ff() pasa los datos privados del controlador, reservados con devm_kzalloc() en winwing_probe(), como contexto del efecto a input_ff_create_memless(). El núcleo de force feedback…