Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: amba-pl011: cancelar los hrtimers RS485 tras liberar la IRQ Los hrtimers de activación RS485 están integrados en el puerto gestionado por devm y pueden dispararse después de que este se libere. El manejador de IRQ puede armar un temporizador,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corregir lectura fuera de límites en rtw_get_wpa_ie() rtw_get_wpa_ie() lee bytes en desplazamientos fijos dentro de un elemento de información específico del proveedor sin comprobar que el elemento sea lo bastante largo, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corregir lectura fuera de límites en WMM_param_handler() WMM_param_handler() copia un elemento de parámetros WMM de tamaño fijo de un elemento de información recibido sin comprobar que el elemento sea lo bastante largo, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corregir la falta de comprobación de longitud del desafío en la autenticación de clave compartida El manejador de autenticación de clave compartida WEP usa la longitud, controlada por el atacante, del elemento de texto de desafío…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: validar las longitudes de las tramas de transmisión en modo monitor rtw_cfg80211_monitor_if_xmit_entry() elimina la cabecera radiotap y después lee el campo de control de trama 802.11 sin comprobar que quede una cabecera 802.11…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: eliminar el búfer de la lista antes de la operación de desmapeo Se llama a fastrpc_req_munmap_impl() para desmapear cualquier búfer. El búfer se elimina de la lista después de desmapearse del DSP. Esto puede crear posibles condiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: tomar fl->lock al mover mmaps en una invocación interrumpida Cuando una invocación es interrumpida por una señal, wait_for_completion_interruptible() devuelve -ERESTARTSYS y fastrpc_internal_invoke() mueve todos los búferes de fl->mmaps…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/lru_sort: devolver error para active_mem_bp >10000 damos_quota_score() puede provocar una división por cero si el valor objetivo es cero. DAMON_LRU_SORT permite a los usuarios establecer el valor objetivo del esquema de memoria caliente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/ops-common: devolver los folios cuando el nid de migración no es válido damon_pa_migrate() y damos_va_migrate() aíslan folios en una lista local y después llaman a damon_migrate_pages(). Cuando target_nid no es válido (incluido el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: samples/damon/mtier: devolver error para valores objetivo de cuota cero Serie de parches "mm/damon: avoid division by zero from damos_quota_score()". DAMON_SAMPLE_MTIER y DAMON_LRU_SORT permiten al usuario provocar una división por cero en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb: corregir UAF en la liberación diferida de EP MIDI2 La reciente corrección del UAF en ump_to_endpoint() provocó otro UAF porque intenta desreferenciar el objeto de endpoint UMP, pero esto podría ejecutarse en un contexto diferido en el que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usx2y: acotar el desplazamiento del fallo de mmap de hwdep snd_us428ctls_vm_fault() convierte el desplazamiento de la página que provoca el fallo en una dirección del kernel sin ningún tipo de límite: snd_us428ctls_mmap() comprueba solo la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: FCP: corregir escritura fuera de límites en fcp_meter_ctl_get() fcp_ioctl_set_meter_map() limita el tamaño del mapa de Level Meter proporcionado por el usuario mediante el propio límite del controlador de 255 y lo pasa a fcp_add_new_ctl() como el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: us144mkii: volver a anclar los URB de captura al reenviarlos capture_urb_complete() reenvía cada URB de captura sin anclarlo: El anclaje es una propiedad de un envío, no del URB. La ruta de devolución llama a usb_unanchor_urb() antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Serialize the scheduler timeout handlers V3D expone varias colas de hardware independientes (BIN, RENDER, TFU y CSD), pero solo tiene un único reinicio global. Por tanto, un tiempo de espera agotado en cualquiera de las colas tiene que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/core: Fix group leader use-after-free after sibling detach perf_group_detach() gestiona de forma distinta la separación del líder y la de un hermano. Cuando se separa el líder del grupo, todos los hermanos se promueven a eventos individuales y su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix race between update_event_fields and, event_define_fields La siguiente secuencia puede provocar una condición de carrera entre event_define_fields() y update_event_fields(): Donde el acceso a class->fields no está protegido por event_mutex…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: bitblit: bound-check glyph index in bit_cursor() bit_cursor() obtiene el glifo bajo el cursor con donde charmask es 0x1ff cuando vc_hi_font_mask está establecido. El valor del búfer de pantalla procede directamente de scr_readw() y puede ser…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ring-buffer: Prevent subbuf order change when resizing is disabled Como ring_buffer_subbuf_order_set() libera páginas del búfer, no podemos permitirlo cuando el redimensionamiento está deshabilitado. Un lector que no consume corre el riesgo de uso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix NULL pointer dereference in module event cache removal Un filtro de eventos solo de módulo como ":mod:foo" se almacena en caché con un event_mod->match NULL cuando foo no se ha cargado. Si una escritura posterior intenta eliminar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/huge_memory: fix huge_zero_pfn race Serie de parches "mm/huge_memory: fix huge_zero_pfn race", v2. Existe una condición de carrera sutil en la implementación con recuento de referencias de huge_zero_folio. La lógica atómica de la ruta rápida no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: smc: fix splice entry lifetime imbalance in smc_rx_splice smc_rx_splice() pasa páginas a splice_to_pipe() antes de tomar las referencias que cubren el tiempo de vida de cada entrada de splice. En la ruta de RMB respaldada por VM, splice_to_pipe()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: prevent in6_dev_get() from resurrecting inet6_dev in6_dev_get() lee dev->ip6_ptr bajo RCU y luego incrementa incondicionalmente su recuento de referencias. El desmontaje del dispositivo puede borrar el puntero y soltar la última referencia entre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/dibs: Correct freeing of dmb_clientid_arr Un manejador de interrupciones de un dispositivo dibs puede estar activo después de dibs_dev_del() y aún puede acceder a dmb_clientid_arr. (UAF) En caso de fallo en dibs_dev_add() al ser llamado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: fix use-after-free of the socket by its timers Los temporizadores de x25 se arman con mod_timer() y se cancelan con timer_delete(), por lo que un temporizador pendiente no mantiene ninguna referencia al socket y una cancelación no espera a una…