Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtk: corregir una fuga de URB en la ruta de error de alloc_mtk_intr_urb Cuando btmtk_isopkt_pad() falla, el URB asignado previamente no se libera, lo que provoca la fuga de la estructura urb. Se añade usb_free_urb() antes de devolver el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci: validar la longitud de los elementos de capacidad de códec Read Local Codec Capabilities devuelve una secuencia de elementos de capacidad. Cada elemento empieza con una longitud de un byte seguida de ese número de bytes de carga útil.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: corregir el flujo de error al pasar a cola en el envejecimiento de FRMR El envejecimiento de pools con identificadores fijados requiere mover identificadores de la cola activa a una cola inactiva no vacía, lo que puede fallar al asignar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: corregir la ruta de error al pasar a cola en la fijación de FRMR Se añade la destrucción de los identificadores FRMR en caso de que falle el paso al pool. Esto evita fugas de recursos en caso de que falle la asignación de páginas del pool.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: corregir un desplazamiento indefinido del tamaño de WQE de RQ de usuario set_rq_size() calcula el tamaño de WQE de RQ como "1 << rq_wqe_shift" a partir del rq_wqe_shift proporcionado por el usuario, del que solo se comprueba que sea mayor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: liberar el índice UAR proporcionado por el hardware en lugar del de software Se libera el índice UAR devuelto por el hardware.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: hdac_hdmi: validar el valor enum escrito hdac_hdmi_set_pin_port_mux() usa el valor enum escrito para indexar el array texts antes de llamar a snd_soc_dapm_put_enum_double(), que valida que el valor esté dentro del rango de elementos del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: fsl: fsl_audmix: validar los valores enum escritos fsl_audmix_put_mix_clk_src() y fsl_audmix_put_out_src() convierten el elemento enum proporcionado por el usuario con snd_soc_enum_item_to_val() antes de comprobar si el elemento está dentro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: tegra: tegra210_ahub: validar el valor enum escrito tegra_ahub_put_value_enum() lee e->values[item[0]] antes de comprobar si item[0] está dentro del rango de elementos del enum. Por tanto, la comprobación existente se produce demasiado tarde para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_flow: no exponer punteros del kernel plegados El clasificador flow recurre a addr_fold() para los campos que faltan en las cabeceras de los paquetes. En el modo map, el espacio de usuario controla mask, xor, rshift, addend y divisor, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: fib_rules: no volcar una fib_rule moribunda en fib_rules_dump(). rocker_router_fib_event() llama a fib_rule_get() durante el volcado RCU. Si la fib_rule está en proceso de destrucción, refcount_inc() emitirá una advertencia al respecto. Se llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar la longitud del parámetro de dirección incrustado sctp_verify_asconf() y sctp_verify_param() solo validan los parámetros ADD_IP, DEL_IP y SET_PRIMARY frente a un tamaño mínimo fijo de sizeof(struct sctp_addip_param) + sizeof(struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: pfcp: asignar tstats por CPU para los netdevs PFCP PFCP usa dev_get_tstats64() como su devolución de llamada ndo_get_stats64, pero pfcp_link_setup() no solicita NETDEV_PCPU_STAT_TSTATS. Por tanto, el núcleo de red deja dev->tstats a NULL para los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: detener la rxq cedida antes de desinstalar su proveedor de memoria netif_rxq_cleanup_unlease() desmonta el proveedor de memoria que se instaló en una cola RX física mediante una cesión de cola de netkit. Actualmente revoca las asignaciones DMA del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_hfsc: no hacer pasiva una clase dos veces update_vf() se llama desde dos lugares para la misma clase durante una sola operación de desencolado cuando la qdisc hija de la clase (p. ej., codel/fq_codel) descarta sus últimos paquetes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: exigir permisos de administrador de red para los mutadores netlink de TIPCv2 TIPCv2 registra operaciones de generic-netlink que modifican el estado sin indicadores de permiso de administrador. Generic netlink solo comprueba CAP_NET_ADMIN cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: evitar el desbordamiento por debajo (underflow) de snt_unacked en CONN_ACK tipc_sk_conn_proto_rcv() resta el recuento de confirmaciones de conexión proporcionado por el par del contador de envío sin signo de 16 bits snt_unacked sin comprobar que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: rechazar los rangos de servicio invertidos de los enlaces de pares tipc_update_nametbl() inserta un enlace anunciado por un nodo par usando los límites inferior y superior del rango de servicio tomados directamente de la red, sin comprobar que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: marvell/octeontx - corregir la limpieza de DMA que usa un índice de bucle incorrecto La ruta sg_cleanup usaba list[i] en lugar de list[j] al desasignar los búferes DMA, lo que provocaba la fuga de las entradas asignadas correctamente y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: cavium/cpt - corregir la limpieza de DMA que usa un índice de bucle incorrecto La ruta de error sg_cleanup usaba list[i] en lugar de list[j] al desasignar los búferes DMA, lo que provocaba la fuga de las entradas asignadas correctamente y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: corregir la fuga de direcciones del montón del kernel en bounce_error_event() El comentario sobre bounce_error_event() documenta que los clientes de usuario deben recibir SNDRV_SEQ_EVENT_BOUNCE con el evento original incrustado como datos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/dma-iommu: corregir una asignación incorrecta de la longitud de scatterlist en la ruta P2PDMA En iommu_dma_map_sg(), al gestionar los casos de PCI P2PDMA, la longitud DMA del segmento actual de la scatterlist `s` se asigna incorrectamente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: xilinx: usar el registro de ocupación de la FIFO para determinar el tamaño del búfer El método que usa el controlador para determinar el tamaño de la FIFO tiene un problema. Lo que hace actualmente es lo siguiente: detiene el hardware SPI y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/region: corregir un acceso fuera de límites en cxl_cancel_auto_attach() En cxl_cancel_auto_attach(), se supone que cxled->pos es un índice válido para acceder a p->targets[]. Sin embargo, cxled->pos puede establecerse en un errno negativo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/region: rellenar la primera ranura libre de targets[] durante el descubrimiento automático El controlador cxl no permite ningún puntero de decodificador de endpoint no válido en el array de destinos de una región activa. Esto significa que el…