Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: cyw: corrige un desbordamiento de heap con una trama auth corta brcmf_notify_auth_frame_rx() toma la longitud de la trama del evento del firmware y copia el cuerpo de la trama restando el desplazamiento de la cabecera de gestión: La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btrtl: valida los límites del parche de firmware rtlbt_parse_firmware() copia patch_length - 4 bytes antes de añadir la versión del firmware. Un parche de firmware malformado más corto que el campo de versión puede provocar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memstick: ms_block: rechaza una tarjeta que notifica demasiados bloques msb_ftl_initialize() calcula el número de zonas a partir del número de bloques de la tarjeta sin ningún límite: msb->block_count es un valor de la tarjeta. msb_read_boot_blocks()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: corrige más lugares con desplazamientos de transporte ipv6 incorrectos Sashiko informa de más desplazamientos de transporte IPv6 incorrectos. El código de aplicaciones para TCP asumía una cabecera de red IPv4 incluso después de proporcionarse el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: vuelve a cargar la cabecera ip tras la reasignación de head __ip_vs_get_out_rt() llama a skb_ensure_writable(), que puede reasignar skb->head.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: reset: sunxi: corrige una fuga de región de memoria en caso de fallo de ioremap En sunxi_reset_init(), cuando ioremap() falla, la región de memoria obtenida mediante request_mem_region() no se libera, lo que provoca una fuga de recursos. Añade una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/spufs: corrige un acceso fuera de límites en spufs_mem_mmap_access() spufs_mem_mmap_access() calcula el desplazamiento del almacenamiento local como address - vma->vm_start, pero comprueba sus límites frente a vma->vm_end en lugar de frente al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/uaccess: corrige la comprobación de CONFIG_PPC_E500 en mask_user_address() mask_user_address() comprueba incorrectamente CONFIG_E500 en lugar de CONFIG_PPC_E500, lo que provoca que mask_user_address_isel() no se use en hardware E500. Corrige la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: valida el MLE EHT antes de leer el ID de MLD cfg80211_gen_new_ie() copia los elementos de respuesta de sondeo ML de la trama padre cuando el elemento multienlace EHT padre tiene un ID de MLD que coincide con el índice de BSSID no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ieee80211: valida la longitud de la información común del MLE ieee80211_mle_common_size() usa el primer octeto de información común como longitud de la información común para todos los tipos de MLE conocidos. Sin embargo, ieee80211_mle_size_ok()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: valida la disposición de las tramas de extensión antes de RX Las tramas de extensión solo tienen la cabecera de extensión en el desplazamiento de la cabecera 802.11 normal. La ruta de RX genérica todavía puede llegar a helpers y a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: corrige los escaneos permanentemente ocupados tras múltiples iteraciones de roaming Para que el firmware pueda dormir, el controlador tiene que confirmar una solicitud de suspensión recibida previamente. La secuencia normal de eventos es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: virt-concat: libera el nombre generado duplicado Cada registro de MTD ejecuta mtd_virt_concat_create_join(). Una vez que ya se ha registrado una concatenación virtual, la función vuelve a construir el mismo nombre y toma la rama de nombre igual.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: mchp23k256: usa los datos de coincidencia SPI para las capacidades del chip El controlador almacena la información de capacidad del chip tanto en la tabla de coincidencias OF como en la tabla de id SPI. Actualmente el sondeo usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: lpc32xx_slc: hace fallar la transferencia DMA si se agota el tiempo de espera de finalización lpc32xx_xmit_dma() espera el callback de finalización de DMA, pero ignora wait_for_completion_timeout(). Por tanto, una transferencia DMA que ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-esdhc-imx: corrige esdhc_change_pinstate() para permitir restaurar el estado predeterminado esdhc_change_pinstate() comprueba pins_100mhz y pins_200mhz al principio de la función y devuelve -EINVAL si alguno de ellos no está definido. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-esdhc-imx: deshabilita la irq durante la suspensión para corregir una interrupción no gestionada Al usar la activación fuera de banda de WIFI, se produce una advertencia "irq xxx: nobody cared". Esto ocurre porque la interrupción de usdhc no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-esdhc-imx: usa pm_runtime_resume_and_get() en la suspensión Sustituye pm_runtime_get_sync() por pm_runtime_resume_and_get() para simplificar la gestión de errores. pm_runtime_resume_and_get() reduce automáticamente el contador de uso en caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechaza desplazamientos constantes negativos para punteros a búfer El verificador rechaza los desplazamientos variables en los accesos PTR_TO_TP_BUFFER y PTR_TO_BUF, pero actualmente acepta un desplazamiento constante negativo producido por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: device property: inicializa los campos restantes de fwnode_handle en fwnode_init() Si un nodo de firmware se asigna en la pila (por ejemplo: un nodo de software temporal cuyo ciclo de vida controlamos) o en el heap, pero usando una función de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige un posible interbloqueo en f2fs_balance_fs() Cuando el espacio del sistema de archivos f2fs está casi agotado, nos encontramos con problemas de interbloqueo como los siguientes: INFO: task sync:2769849 blocked for more than 120 seconds.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige un posible interbloqueo en la ruta gc_merge de f2fs_balance_fs() Cuando montamos el dispositivo con la opción de montaje gc_merge, podemos sufrir el siguiente posible interbloqueo: Kworker GC trehad Truncator - f2fs_write_cache_pages -…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: almacena en caché el tamaño de secctx antes de que la liberación lo ponga a cero binder_transaction() limita el área del búfer scatter-gather con sg_buf_end_offset y resta el tamaño alineado del contexto LSM porque el secctx se escribe al final…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usa las credenciales de quien abrió el archivo para las mutaciones FSCTL SET_SPARSE, SET_ZERO_DATA y SET_COMPRESSION operan sobre un handle SMB abierto pero llaman a helpers de xattr, fallocate o fileattr de VFS con las credenciales actuales del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: atm: ueagle-atm: espera a la carga del prefirmware en .disconnect() ueagle-atm usa la función asíncrona request_firmware_nowait() en .probe(), pero no espera a que termine, ni siquiera en .disconnect(); por lo que, si el dispositivo se desconecta…