Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir un uso después de liberar (use-after-free) en same_client_has_lease() same_client_has_lease() devuelve un puntero opinfo de ci->m_op_list después de liberar ci->m_lock sin tomar una referencia. smb_grant_oplock() desreferencia después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/9p: corregir una condición de carrera en rdma->state en trans_rdma.c El campo rdma->state se modifica sin mantener req_lock tanto en recv_done() como en p9_cm_event_handler(), mientras que rdma_request() accede al mismo campo bajo el spinlock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corregir la comprobación de stainfo en rtw_aes_decrypt La protección contra punteros nulos era incorrecta y devolvía _FAIL con un puntero válido. Se invierte la protección para que devuelva _FAIL con un puntero no válido.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: nvec: corregir un uso después de liberar (use-after-free) en nvec_rx_completed() En nvec_rx_completed(), cuando se detecta una transferencia RX incompleta, se llama a nvec_msg_free() para devolver el mensaje al pool borrando su indicador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soundwire: corregir un error en sdw_add_element_group_count detectado por syzkaller La implementación original provocaba un acceso a memoria fuera de límites en el bucle for de sdw_add_element_group_count cuando i == num. Para corregir este error, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: comprobar la cabecera de la ROM y la dirección de la estructura de datos antes de acceder a ellas Nos encontramos con un bloqueo al ejecutar stress-ng en una máquina x86_64: Nuestro análisis revela que la dirección de inicio del espacio ROM es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: mtk-adsp: corregir un UAF durante el desmontaje del dispositivo Cuando el controlador de audio SOF no se inicializa (p. ej., por un tiempo de espera agotado en el arranque del firmware), su deshacer de devres libera el objeto snd_sof_dev al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: most: video: evitar una doble liberación cuando falla el registro de vídeo comp_register_videodev() asigna un video_device con video_device_alloc() y lo libera si video_register_device() falla. Esto puede liberar dos veces el video_device…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: host: max3421: corregir un shift-out-of-bounds en max3421_hub_control() La función `max3421_hub_control()` gestiona las solicitudes de clase de hub USB dirigidas al hub raíz virtual. En las ramas `default` de las sentencias switch…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpib: corregir el doble decremento de descriptor_busy en command_ioctl() El commit d1857f8296dc ("gpib: fix use-after-free in IO ioctl handlers") introdujo un contador de referencias descriptor_busy para fijar struct gpib_descriptor durante las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: magnetometer: ak8975: corregir una posible fuga de memoria de la pila del kernel Actualmente, en el controlador AK8975 hay cuatro puntos en los que pueden producirse fugas de memoria no inicializada de la pila del kernel. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: xilinx-ams: corregir una búsqueda de canal fuera de límites en la gestión de eventos ams_event_to_channel() puede devolver un puntero más allá del final de dev->channels cuando no se encuentra ningún scan_index coincidente. Esto puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: mma8452: gestionar los errores de lectura I2C en mma8452_read() Actualmente, si i2c_smbus_read_i2c_block_data() falla pero mma8452_set_runtime_pm_state() tiene éxito, mma8452_read() devuelve 0. Como resultado, el llamador mma8452_read_raw()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: añadir comprobación de límites a run_get_highest_vcn() run_get_highest_vcn() analiza un búfer empaquetado de pares de asignación de NTFS sin ningún límite de longitud, confiando únicamente en un terminador 0x00 para detenerse. Un registro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: llamar a _ntfs_bad_inode() cuando falla el renombrado Se sustituye el WARN_ON por una llamada a _ntfs_bad_inode() para impedir más operaciones sobre el inodo inconsistente.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: corregir posible uso después de liberar (use-after-free) En dma_release_channel(), se comprueba chan->device->privatecnt después de llamar a dma_chan_put(). Sin embargo, dma_chan_put() llama a dma_device_put(), que podría liberar la última…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: dma-axi-dmac: liberar correctamente struct axi_dmac_desc Se usa axi_dmac_free_desc() para liberar por completo el descriptor en la ruta de fallo al llamar a axi_dmac_alloc_desc() en axi_dmac_prep_peripheral_dma_vec().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: dma-axi-dmac: usar un pool DMA para gestionar el descriptor DMA En arquitecturas como Microblaze o arm64 (donde se usa este IP), DMA_DIRECT_REMAP está establecido, lo que significa que dma_alloc_coherent() podría remapear (y, por tanto, usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: desacoplar el reciclaje de req de la finalización de RPC rl_kref servía antes a dos ciclos de vida distintos mediante un único contador de referencias: controlaba cuándo una respuesta (Reply) podía despertar a su tarea RPC y controlaba cuándo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfs: usar nfsi->rwsem para proteger el recorrido de la lista de bloqueos de archivo Lingfeng identificó un error y sugirió dos soluciones, pero ambas parecen tener problemas. En general, no podemos liberar flc_lock mientras se itera sobre la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: evitar que lcn pueda quedar sin inicializar El VCN objetivo buscado no se encontraba dentro de runs[0], lo que hacía que run_lookup() devolviera false. Esto hace que run_lookup_entry() devuelva false, lo que a su vez da como resultado un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: redimensionar log->one_page_buf al adoptar el tamaño de página del disco log_replay() asigna log->one_page_buf usando el tamaño de página que se eligió a partir del PAGE_SIZE del host: Más adelante, cuando se encuentra un área de reinicio, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: corregir el desequilibrio de kref de ep en ADDR_CHANGE rpcrdma_cm_event_handler() pasa a la etiqueta disconnected: en RDMA_CM_EVENT_ADDR_CHANGE y llama a rpcrdma_ep_put() sin un get correspondiente cuando el evento llega antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: inicializar re_id antes del registro de eliminación rpcrdma_create_id() registra ep->re_rn con el ib_client de rpcrdma antes de devolver el nuevo rdma_cm_id a rpcrdma_ep_create(). Sin embargo, rpcrdma_ep_create() actualmente almacena ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: comprobar frwr_wp_create() durante la conexión frwr_wp_create() crea la Memory Region única usada para codificar el relleno de los fragmentos Write cuya longitud de carga útil no está alineada con XDR. Sus rutas de fallo devuelven un errno…