Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: ISST: restaurar el control de SST-PP en todos los dominios El desplazamiento de control de SST-PP solo se restaura en el dominio de energía 0 tras la reanudación. Durante la suspensión, los valores de control se leen y almacenan para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: corregir el bus bloqueado en la lectura de bloque SMBus de 0 (atómica) SMBus 3.1 6.5.7 permite un recuento de bytes de Block Read de 0, pero la ruta atómica (de sondeo) lo rechaza como -EPROTO. Peor aún, regresa sin un NACK+STOP: el siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: corregir el bus bloqueado en la lectura de bloque SMBus de 0 (IRQ) SMBus 3.1 6.5.7 permite un recuento de bytes de Block Read de 0, pero la máquina de estados de lectura de bloque controlada por interrupciones lo rechaza como -EPROTO. Peor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: mlxbf: corregir un uso después de liberar (use-after-free) en mlxbf_i2c_init_resource() Si devm_platform_get_and_ioremap_resource() devuelve un error, mlxbf_i2c_init_resource() libera tmp_res antes de leer tmp_res->io para obtener el código de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: aplazar el kfree de md5sig_info hasta después del periodo de gracia de RCU en tcp_connect La conciliación md5+ao en tcp_connect() (net/ipv4/tcp_output.c) tiene dos ramas simétricas: Ambas ramas liberan un objeto de información de autenticación por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/gntdev: corregir la gestión de errores en ioctl Cuando gntdev_ioctl_map_grant_ref() no consigue copiar el resultado de la operación de vuelta al espacio de usuario tras añadir correctamente el mapeo a la lista, la ruta de error devuelve -EFAULT sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: nat_keepalive: evitar la doble liberación ante un error de envío nat_keepalive_send() libera el skb de keepalive siempre que el helper de envío IPv4 o IPv6 informa de un error. Esa limpieza solo es correcta antes de que el skb se entregue a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: xfrm_interface: exigir CAP_NET_ADMIN en el netns del dispositivo para changelink xfrmi_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace de la interfaz xi->net. Difieren una vez que el dispositivo se crea en un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: hacer que los dispositivos de caracteres TPM no admitan seek Los dispositivos de caracteres TPM exponen una interfaz secuencial de comando/respuesta, pero sus manejadores de apertura dejan FMODE_PREAD y FMODE_PWRITE habilitados. Después de que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: imx: reconfigurar para PIO cuando no se puede iniciar el DMA Cuando spi_imx_can_dma() selecciona DMA, el ECSPI se configura para DMA: spi_imx_setupxfer() establece CTRL.SMC y borra dynamic_burst, y spi_imx_dma_transfer() programa el BURST_LENGTH…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: uniphier: corregir el orden de inicialización de completion antes de devm_request_irq() El controlador llama a devm_request_irq() antes de inicializar la completion usada por el manejador de interrupciones. Como la interrupción puede producirse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFS: contabilizar las escrituras inestables por el tamaño de la solicitud, no por el tamaño del folio nfs_folio_mark_unstable() y nfs_folio_clear_commit() cargan y descargan NR_WRITEBACK/WB_WRITEBACK por folio_nr_pages(folio) una vez por cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: rechazar búferes AUTH_RECEIVE cortos nvmet_execute_auth_receive() confía en la longitud de asignación de AUTH_RECEIVE tras comprobar únicamente que es distinta de cero y que coincide con la longitud de la transferencia. En los estados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-rdma: gestionar datos en línea con un desplazamiento distinto de cero nvmet_rdma_use_inline_sg() mapea el desplazamiento de datos en línea controlado por el host en la scatterlist en línea por comando. La comprobación de límites admite cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: corregir la fuga de refcount en nvmet_sq_create() En nvmet_sq_create(), se toma una referencia al ctrl mediante kref_get_unless_zero() antes de llamar a nvmet_check_sqid(). Si nvmet_check_sqid() falla, la función devuelve el error directamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netdev-genl: informar del PID del hilo NAPI en el espacio de nombres de pid del llamador netdev_nl_napi_fill_one() informa del PID del kthread NAPI en NETDEV_A_NAPI_PID mediante task_pid_nr(), que devuelve el PID en el espacio de nombres de pid…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: usar synchronize_rcu() incondicional en isotp_release() isotp_notify() da de baja los filtros CAN (RCU) mediante can_rx_unregister() y borra so->bound sin esperar a un periodo de gracia. isotp_release() usa so->bound para decidir si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: corregir la carrera de uso después de liberar con NETDEV_UNREGISTER concurrente isotp_release() buscaba el dispositivo de red vinculado mediante dev_get_by_index() usando el ifindex almacenado. Durante la baja del dispositivo, este se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: serializar las transiciones de estado de TX bajo so->rx_lock La máquina de estados de TX (so->tx.state) se controla desde tres contextos: sendmsg() reclamando y haciendo avanzar una transferencia, la ruta de RX consumiendo tramas de Flow…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: aplazar la liberación de rx_op a una workqueue para corregir el UAF de thrtimer El commit f1b4e32aca08 ("can: bcm: use call_rcu() instead of costly synchronize_rcu()") sustituyó synchronize_rcu() en bcm_delete_rx_op() por call_rcu() e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: corregir la carrera sin bloqueo de bound/ifindex y el fallo silencioso de RX_SETUP bcm_sendmsg() lee bo->ifindex y comprueba bo->bound antes de tomar lock_sock(), mientras que bcm_notify(), bcm_connect() y bcm_release() modifican ambos campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: añadir bloqueo al actualizar los valores de filtro y temporizador KCSAN detectó un acceso simultáneo a valores de temporizador que pueden sobrescribirse en bcm_rx_setup() al actualizar el contenido del temporizador y del filtro mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: añadir las anotaciones y operaciones de lista RCU que faltan sashiko-bot señaló la falta de uso de list_add_rcu() en bcm_[rx|tx]_setup() para tener una estructura bcm_op correctamente inicializada cuando bcm_proc_show() recorre las bcm_op…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: ampliar el uso de bcm_tx_lock a las actualizaciones de datos y temporizadores Preparar el nuevo contenido de trama CAN para una op de tx existente en un búfer asignado con kmalloc() y validarlo allí, replicando el enfoque ya usado en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: corregir las estadísticas de rx/tx de tramas CAN KCSAN detectó una carrera de datos dentro de bcm_rx_handler() cuando dos tramas CAN se recibían y procesaban simultáneamente en una única op de rx por dos CPU distintas. Usar operaciones…