Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige un uso después de liberar (use-after-free) y una doble liberación en la desconexión ims_pcu_disconnect() solo pretendía realizar la limpieza cuando se desvincula la interfaz principal (de control). Sin embargo, actualmente se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - valida el tipo de endpoint de control Actualmente el controlador asume que el primer endpoint de la interfaz de control es un endpoint IN de interrupción sin verificarlo. Un dispositivo malicioso podría proporcionar un tipo de endpoint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una fuga de firmware en la actualización asíncrona El objeto de firmware no se liberaba si la validación fallaba. Usa __free(firmware) para garantizar que el firmware se libere siempre.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una lectura fuera de límites en el registro de depuración de ims_pcu_irq() El registro de depuración de ims_pcu_irq() imprime de forma incondicional datos de pcu->urb_in_buf. Sin embargo, si la interrupción se disparó para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una condición de carrera en el callback de sysfs reset_device El callback de sysfs ims_pcu_reset_device() llama a ims_pcu_execute_command() sin adquirir pcu->cmd_mutex. Esto puede provocar carreras de datos y la corrupción del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una confusión de tipos en el análisis del descriptor de unión CDC Actualmente el controlador confía en el bMasterInterface0 del descriptor de unión CDC sin verificar que coincida con la interfaz que se está sondeando. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: vub300: corrige un uso después de liberar (use-after-free) en un fallo de sondeo El controlador vub300 gestiona el ciclo de vida del estado de su controladora mediante vub300->kref, y vub300_delete() libera el host mmc cuando se libera la última…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: macsec: corrige un uso después de liberar (use-after-free) de metadata_dst al eliminar un RX SC Cuando se elimina un RX SC de MACsec descargado, macsec_del_rxsc_ctx() liberaba el metadata_dst por SC con metadata_dst_free(), que hace kfree()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/user_events: corrige un uso después de liberar (use-after-free) en user_event_mm_dup() user_event_mm_dup() recorre la lista de enablers del mm padre sin bloqueos bajo rcu_read_lock() durante fork() (desde copy_process()); no toma event_mutex:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas_tf: corrige un uso después de liberar (use-after-free) en lbtf_free_adapter() lbtf_free_adapter() llama a timer_delete(&priv->command_timer), que no espera a que termine un callback command_timer_fn() en ejecución. lbtf_free_adapter() se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: locking/rt: corrige la protección RCU incorrecta en rt_spin_unlock() rt_spin_unlock() libera la protección RCU antes de desbloquear el bloqueo. Eso abre la puerta al siguiente escenario de uso después de liberar (UAF): Los spinlocks normales mantienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: usa multiplicación u64 en update_rlimit_cpu() update_rlimit_cpu() convierte el valor de RLIMIT_CPU a nanosegundos con En kernels de 32 bits, tanto rlim_new (unsigned long) como NSEC_PER_SEC (1000000000L) son de 32 bits, por lo que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpuhp_invoke_callback() deshace los callbacks anteriores para el mismo estado de hotplug cuando falla una instancia. Actualmente, la ruta de reversión reutiliza ret, por lo que una reversión correcta puede ocultar el error original y hacer que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: states_show() añade los nombres de los estados de hotplug de CPU en un único búfer de sysfs usando sprintf(). Con suficientes estados registrados, esto puede escribir más allá del final del búfer de PAGE_SIZE. Usa sysfs_emit_at() para que la salida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: valida la longitud del paquete notificada por la NIC Valida la longitud del paquete notificada en el CQE de RX antes de pasarla al procesamiento del skb. El CQE lo proporciona el dispositivo NIC y no se debe confiar ciegamente en él.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: tegra: no llamar a pinctrl para la dirección de GPIO tegra_gpio_direction_input() y tegra_gpio_direction_output() ya programan directamente los registros de dirección de la controladora GPIO. Las llamadas adicionales a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: mt7621: evita la corrupción del estado compartido de activación de interrupciones Los campos compartidos por banco como 'rising' y 'falling' se modifican usando operaciones de lectura-modificación-escritura no atómicas. Dado que cada instancia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sit: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ipip6_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: ti: icssg: protege las búsquedas de estadísticas de PA icssg_ndo_get_stats64() llama de forma incondicional a emac_get_stat_by_name() con nombres de estadísticas de PA del FW, independientemente de si el bloque de estadísticas de PA está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: t7xx: destruye el pool DMA en caso de fallo de la inicialización tardía de CLDMA t7xx_cldma_late_init() crea md_ctrl->gpd_dmapool antes de inicializar los anillos de TX y RX. Si falla la inicialización de cualquier anillo, la ruta de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ixp4xx_hss: corrige la asignación duplicada del netdev HDLC ixp4xx_hss_probe() asigna dos netdevs HDLC. El primero se almacena en ndev, se inicializa y se registra con register_hdlc_device(). El segundo se almacena en port->netdev y lo usa después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: conserva tc_skb_cb durante la desfragmentación tcf_ct_handle_fragments() llama a nf_ct_handle_fragments() sin guardar ni restaurar skb->cb. El helper de desfragmentación borra IPCB/IP6CB, que se solapa con el búfer de control…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ena: limpia las colas de TX de XDP cuando falla la configuración normal de TX create_queues_with_size_backoff() crea las colas de TX de XDP antes de configurar la ruta de TX normal. Si la asignación o creación posterior de las colas de TX normales…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip6_vti: exige CAP_NET_ADMIN en el netns del dispositivo para changelink vti6_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip_vti: exige CAP_NET_ADMIN en el netns del dispositivo para changelink vti_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel en…