Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: fix use-after-free in ump_to_endpoint() create_midi2_ump() registra un snd_ump_endpoint propiedad de la tarjeta y almacena un puntero inverso a su objeto snd_usb_midi2_ump por interfaz en ump->private_data, pero nunca instala un hook…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: fix stack info leak in RME Digiface status snd_rme_digiface_read_status() lee un bloque de estado de cuatro palabras del dispositivo en un __le32 buf[4] no inicializado en la pila y, siempre que la transferencia de control-IN del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: fix OOB write in snd_usbmidi_akai_output() snd_usbmidi_akai_output() calcula el límite de su bucle de llenado como un int con signo, por lo que un max_transfer de bulk-OUT pequeño anunciado por el dispositivo hace que buf_end sea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Fix DMA buffer out-of-bounds write when fill_max is set Cuando un endpoint de audio USB solicita transferencias de paquetes completos mediante el flag de descriptor fill_max, data_ep_set_params() eleva ep->curpacksize a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Clamp frame size in implicit-feedback mode snd_usb_handle_sync_urb() escala los tamaños de los paquetes de sincronización recibidos según el stride del emisor y almacena el resultado directamente en out_packet->packet_size[i]. Si un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igbvf: Fix leak in TX DMA error cleanup Si se produce un error al asignar los búferes TX, el controlador debe desasignar cualquier búfer ya asignado para ese skb. Como count se incrementa antes de la asignación de cada fragmento, siempre coincidirá con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: reject repeated SMB2 NEGOTIATE requests Un cliente no autenticado puede enviar varias solicitudes SMB2 NEGOTIATE satisfactorias en una misma conexión antes de SESSION_SETUP. Mientras la conexión está en KSMBD_SESS_NEED_SETUP,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() libera conns_lock tras encontrar una conexión en lgr->conns_all, pero antes de tomar una referencia a su socket. La conexión está integrada en el socket, y su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: do not update comments from kernel-side hash adds mtype_resize() copia los punteros de comentario con memcpy(), no los propios objetos de comentario. Durante la ventana después de copiar una entrada pero antes del intercambio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: of/address: Fix NULL bus dereference in of_pci_range_parser_one() La reestructuración de la coincidencia de buses hizo que of_match_bus() devolviera NULL para los nodos con ranges/dma-ranges pero sin #address-cells local. parser_init() almacenaba ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: avoid use-after-free in poll trace queue dumps Los tracepoints de sockets TIPC vuelcan el estado de las colas mediante tipc_sk_dump(). La mayoría de los puntos de llamada de volcado de colas ya serializan ese recorrido bajo el bloqueo del socket…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix tid_tx use-after-free on BA session stop ieee80211_stop_tx_ba_cb() entrega tid_tx a kfree_rcu() a través de ieee80211_remove_tid_tx() y, después, lee tid_tx->ndp tras liberar sta->lock: Esa lectura no está cubierta por una sección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames mwifiex_11n_dispatch_amsdu_pkt() divide un A-MSDU con ieee80211_amsdu_to_8023s() y recorre las subtramas resultantes. Para cada subtrama pasa el puntero a los datos de la subtrama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_misc: restore write access when removing an entry Registrar una entrada con el flag MISC_FMT_OPEN_FILE abre el intérprete mediante open_exec(), que deniega el acceso de escritura a él mientras exista la entrada. Eliminar la entrada cierra el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_misc: use exe_file_deny_write_access() for the interpreter clone Para las entradas MISC_FMT_OPEN_FILE, load_misc_binary() clona el archivo del intérprete registrado y deniega el acceso de escritura al clon mediante un simple deny_write_access().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_misc: reject a flag character as the field delimiter La cadena de registro comienza con un delimitador elegido por el usuario que separa los distintos campos. Para que los analizadores de campos terminen incluso con una cadena truncada,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_misc: don't let an 'F' entry pin its own instance Una entrada registrada con 'F' abre su intérprete en el momento del registro y mantiene ese archivo hasta que se libera la entrada. Cualquier entrada que nadie elimine manualmente solo se cierra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_misc: don't leak the user namespace when the mount fails bm_get_tree() toma una referencia al espacio de nombres de usuario y la entrega a get_tree_keyed() como clave de sget. sget_fc() mueve esa referencia a sb->s_fs_info y borra fc->s_fs_info,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/huge_memory: unlock i_mmap_rwsem before releasing after-split folios __folio_split() sigue desreferenciando el mapping después de la división: shmem_uncharge(mapping->host) y remap_page() mientras los folios siguen congelados/bloqueados, e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_reporting: use system_freezable_wq to fix UAF during suspend Durante la congelación de PM (p. ej., suspensión S3 o hibernación S4), los controladores de dispositivos como virtio_balloon restablecen sus dispositivos virtio subyacentes y eliminan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: detener fast-leave tras eliminar un grupo de puertos br_multicast_leave_group() itera mp->ports con pp = &p->next en su ruta de fast-leave. Después de que br_multicast_del_pg() elimine p, continuar el bucle hace avanzar pp a través de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: pktgen: corregir uso después de liberar (use-after-free) de la entrada proc pktgen_change_name() sustituye pkt_dev->entry mientras mantiene t->if_lock. pktgen_remove_device() elimina la misma entrada antes de que _rem_dev_from_if_list() adquiera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: um: vector: corregir uso después de liberar (use-after-free) en vector_mmsg_rx() Cuando vector_mmsg_rx() descarta un paquete cuya cabecera de overlay no supera verify_header(), libera el skb y continúa el bucle: Las rutas normal y de paquete corto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: uprobes: corregir desreferencia de puntero nulo en hprobe_expire() Hacer fork de una tarea que tiene un uretprobe pendiente puede provocar un oops del kernel con una desreferencia de puntero nulo en la ruta de clone(): Esto se detectó en hosts reales…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: veth: convertir los skb frag_list antes de ejecutar XDP Un skb frag_list puede llegar a veth con data_len establecido pero nr_frags a cero. veth_convert_skb_to_xdp_buff() solo convierte los skb que están compartidos, bloqueados, tienen frags[] o no…