Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: rechaza el envío de comandos en dispositivos sin operación submit amdxdna_cmd_submit() llama a xdna->dev_info->ops->cmd_submit() de forma incondicional, pero solo aie2_dev_ops define ese callback. aie4_vf_ops (la función virtual SR-IOV…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: rechaza el envío de comandos de usuario sin un BO de comando amdxdna_drm_submit_execbuf() pasa el handle del BO de comando proporcionado por el usuario directamente a amdxdna_cmd_submit() con drv_cmd == NULL. Cuando el handle es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: usa el cliente llamador para la sincronización del BO de depuración amdxdna_drm_sync_bo_ioctl() busca args->handle en el drm_file del llamador del ioctl. Para SYNC_DIRECT_FROM_DEVICE, llama después a amdxdna_hwctx_sync_debug_bo(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ivpu: rechaza el registro de firmware con un tamaño menor que la cabecera fw_log_from_bo() valida el header_size del búfer de trazas y que el registro quepa dentro del BO, pero nunca comprueba que log->size sea al menos log->header_size.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: hpsa: corrige una fuga de mapeo DMA en la ruta de reinicio de IOACCEL2 Si phys_disk->in_reset está establecido, la función retorna directamente sin deshacer los recursos adquiridos para el comando. Añade la limpieza de error que faltaba,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: lpfc: corrige una fuga de memoria en lpfc_sli4_driver_resource_setup() La memoria asignada para mboxq mediante mempool_alloc() no se libera en algunas de las rutas de error de salida temprana. Se corrige moviendo la llamada a mempool_free() a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: xen: scsiback: libera la etiqueta de comando en la ruta de fallo de envío de TMR scsiback_device_action() obtiene una etiqueta de comando en scsiback_get_pend_req() y envía una solicitud de gestión de tareas con target_submit_tmr(). Cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: xen: scsiback: libera el comando no enviado en lugar de hacer un doble put scsiback_get_pend_req() obtiene una etiqueta de comando y devuelve un vscsibk_pend cuyo se_cmd incrustado solo se ha puesto a 0 con memset, por lo que su cmd_kref es 0; el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: limita el análisis del TransportID de PR-OUT al búfer recibido core_scsi3_decode_spec_i_port() y core_scsi3_emulate_register_and_move() entregan el búfer de parámetros sin procesar de PERSISTENT RESERVE OUT a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: corrige un uso después de liberar (use-after-free) del ISID de iSCSI en REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() mapea la lista de parámetros de PERSISTENT RESERVE OUT con transport_kmap_data_sg() y analiza el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: elx: efct: corrige una fuga de recuento de referencias en efct_hw_io_abort() Cuando efct_hw_reqtag_alloc() falla en efct_hw_io_abort(), la ruta de error devuelve -ENOSPC sin liberar la referencia obtenida mediante kref_get_unless_zero()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: elx: efct: corrige una fuga de E/S con un CDB adicional no compatible efct_dispatch_fcp_cmd() asigna un efct_io antes de despachar un comando FCP no solicitado. Si el comando tiene un CDB adicional no compatible, la función devuelve -EIO antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/resctrl: corrige un uso después de liberar (use-after-free) durante el desmontaje Durante el desmontaje o el desmantelamiento por fallo, todas las estructuras mon_data que contienen datos privados de archivos de eventos de monitorización se liberan,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige un uso después de liberar (use-after-free) y una doble liberación en la desconexión ims_pcu_disconnect() solo pretendía realizar la limpieza cuando se desvincula la interfaz principal (de control). Sin embargo, actualmente se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - valida el tipo de endpoint de control Actualmente el controlador asume que el primer endpoint de la interfaz de control es un endpoint IN de interrupción sin verificarlo. Un dispositivo malicioso podría proporcionar un tipo de endpoint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una fuga de firmware en la actualización asíncrona El objeto de firmware no se liberaba si la validación fallaba. Usa __free(firmware) para garantizar que el firmware se libere siempre.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una lectura fuera de límites en el registro de depuración de ims_pcu_irq() El registro de depuración de ims_pcu_irq() imprime de forma incondicional datos de pcu->urb_in_buf. Sin embargo, si la interrupción se disparó para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una condición de carrera en el callback de sysfs reset_device El callback de sysfs ims_pcu_reset_device() llama a ims_pcu_execute_command() sin adquirir pcu->cmd_mutex. Esto puede provocar carreras de datos y la corrupción del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una confusión de tipos en el análisis del descriptor de unión CDC Actualmente el controlador confía en el bMasterInterface0 del descriptor de unión CDC sin verificar que coincida con la interfaz que se está sondeando. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: vub300: corrige un uso después de liberar (use-after-free) en un fallo de sondeo El controlador vub300 gestiona el ciclo de vida del estado de su controladora mediante vub300->kref, y vub300_delete() libera el host mmc cuando se libera la última…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: macsec: corrige un uso después de liberar (use-after-free) de metadata_dst al eliminar un RX SC Cuando se elimina un RX SC de MACsec descargado, macsec_del_rxsc_ctx() liberaba el metadata_dst por SC con metadata_dst_free(), que hace kfree()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/user_events: corrige un uso después de liberar (use-after-free) en user_event_mm_dup() user_event_mm_dup() recorre la lista de enablers del mm padre sin bloqueos bajo rcu_read_lock() durante fork() (desde copy_process()); no toma event_mutex:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas_tf: corrige un uso después de liberar (use-after-free) en lbtf_free_adapter() lbtf_free_adapter() llama a timer_delete(&priv->command_timer), que no espera a que termine un callback command_timer_fn() en ejecución. lbtf_free_adapter() se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: locking/rt: corrige la protección RCU incorrecta en rt_spin_unlock() rt_spin_unlock() libera la protección RCU antes de desbloquear el bloqueo. Eso abre la puerta al siguiente escenario de uso después de liberar (UAF): Los spinlocks normales mantienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: usa multiplicación u64 en update_rlimit_cpu() update_rlimit_cpu() convierte el valor de RLIMIT_CPU a nanosegundos con En kernels de 32 bits, tanto rlim_new (unsigned long) como NSEC_PER_SEC (1000000000L) son de 32 bits, por lo que la…