Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (lm90) Only report alarms if driver is ready El espacio de usuario puede leer atributos de sysfs antes de que se complete el registro del controlador, inmediatamente después de llamar a devm_hwmon_device_register_with_info(). En ese momento,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nzxt-smart2) DMA-align output buffer Sashiko informa: Cuando send_output_report() llama a hid_hw_output_report(), el núcleo HID USB subyacente llama a usb_interrupt_msg(), que asigna este búfer directamente para DMA. Cuando la asignación DMA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: do not send ICMP/NDISC Redirects when peer allocation fails Cuando inet_getpeer_v4() o inet_getpeer_v6() no consiguen asignar una entrada de peer debido a presión de memoria o a límites de tamaño del árbol, los manejadores de redirección recurrían…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nct6775-core) Prevent access to unsupported weight registers Sashiko informa: Durante la inicialización del chip nct6116, el controlador establece data->pwm_num a 5. Sin embargo, asigna varios arrays de registros de NCT6106 (como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: forcedeth: fix UAF of txrx_stats in nv_remove nv_remove() libera las txrx_stats por CPU antes de unregister_netdev(). Hasta que se completa el anulado del registro, ndo_get_stats64, la ruta de datos de NAPI/xmit y nv_close()/drain pueden seguir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (adt7470) Fix busy-loop and I2C flooding in update thread Cuando el espacio de usuario configura 'auto_update_interval' a 0 mediante sysfs, el kthread en segundo plano ejecuta schedule_timeout_interruptible(0), que retorna inmediatamente. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (adt7470) Fix divide-by-zero TOCTOU crash in fan speed read Si los datos del ventilador pasan a ser 0 entre la comprobación FAN_DATA_VALID() y la conversión FAN_PERIOD_TO_RPM(), se producirá una caída por división por cero debido a una condición…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtase: fix double free of multi-frag skb on DMA map failure En rtase_start_xmit(), cuando falla la asignación DMA del búfer de cabecera después de que rtase_xmit_frags() haya asignado todos los fragmentos, la ruta de error borra los descriptores de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_u32: validate offshift to prevent shift-out-of-bounds u32_change() copia el tc_u32_sel.offshift proporcionado por el usuario (unsigned char, 0-255) en el objeto knode del kernel sin validación de límites. Cuando más tarde un paquete…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: udp_tunnel: fix memory leak in udp_tunnel_nic_unregister() syzbot informó de una fuga de memoria [1] en el código de descarga de NIC de túneles UDP. Cuando falla el registro del dispositivo (p. ej., en register_netdevice()), el núcleo de netdev…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: Fix folio_queue ENOMEM in writeback by adding a mempool Se corrige la gestión del fallo de asignación de folio_queue en el writeback añadiendo un mempool y pasando flags gfp_t a las funciones del búfer rotatorio que asignan memoria, utilizando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: clear iso_data always when detaching conn from hcon Al establecer conn->hcon = NULL, también es necesario conn->hcon->iso_data = NULL; de lo contrario, iso_conn_free() provocará más tarde un UAF. Se corrige el borrado de iso_data en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rsp() obtiene un canal mediante __l2cap_get_chan_by_ident(), pero no mantiene una referencia ni utiliza l2cap_chan_hold_unless_zero() antes de bloquearlo y operar sobre él. Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: lock sk in iso_sock_getname Acceder a iso_pi(sk)->conn requiere lock_sock, que aquí no se mantiene. Se corrige añadiendo el bloqueo/liberación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: lock sk in iso_connect_ind Acceder a iso_pi(sk)->conn requiere lock_sock, que no se toma en la parte "ev3" de iso_connect_ind. También puede ser NULL si el socket ha salido de los estados LISTEN/CONNECT antes del bloqueo. Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: hold sk properly in iso_conn_ready La desreferencia de sk en iso_conn_ready debe hacerse bajo conn->lock, o manteniendo un recuento de referencias, para evitar un cierre concurrente. Actualmente se accede a conn->sk sin ninguna de las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: fix leaking sk after socket release iso_sock_kill() comprueba !sock_flag(sk, SOCK_ZAPPED) || sk->sk_socket || sock_flag(sk, SOCK_DEAD) para retornar anticipadamente, pero esto siempre es verdadero, ya que sock_orphan(sk) establece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: avoid deadlocks in iso_sock_timeout iso_sock_timeout() toma lock_sock, por lo que deshabilitar el temporizador de forma síncrona mientras se mantiene ese bloqueo puede provocar un interbloqueo. iso_sock_timeout() también puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: fix refcounting of iso_conn iso_conn_del() e iso_chan_del() tienen una condición de carrera que provoca una doble liberación de referencia (double-put) de iso_conn: La liberación adicional para !sk en iso_conn_del() es actualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: fix race of kfree vs kref_get_unless_zero Se accede a hci_conn::iso_data y se modifica sin bloqueo ni RCU. Esto provoca una condición de carrera y también condiciones de carrera entre iso_conn_add() e iso_conn_free(). Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel: Validate length before parsing diagnostics TLV btintel_diagnostics() accede a tlv->val[0] sin validar antes que el VSE de diagnóstico tenga longitud suficiente para contener ese campo, por lo que puede provocar la lectura de datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: hold conn reference in abort_conn_sync() Existe un UAF teórico si conn se libera mientras se está ejecutando la tarea hci_sync. Se mantiene el recuento de referencias para evitarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: hold conn in hci_connect_big_sync() callback Existe un UAF teórico si conn se libera mientras se está ejecutando la tarea hci_sync. Se mantiene el recuento de referencias para evitarlo. Se gestiona un hcon NULL devolviendo 0 sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: hold conn in hci_connect_pa_sync() callback Existe un UAF teórico si conn se libera mientras se está ejecutando la tarea hci_sync. Se mantiene el recuento de referencias para evitarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: hold conn in hci_past_sync() callback Evita pasar a hci_conn_valid() punteros liberados que kmalloc puede haber reutilizado. Se mantiene el recuento de referencias para evitarlo.