Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: valida la disposición de las tramas de extensión antes de RX Las tramas de extensión solo tienen la cabecera de extensión en el desplazamiento de la cabecera 802.11 normal. La ruta de RX genérica todavía puede llegar a helpers y a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: corrige los escaneos permanentemente ocupados tras múltiples iteraciones de roaming Para que el firmware pueda dormir, el controlador tiene que confirmar una solicitud de suspensión recibida previamente. La secuencia normal de eventos es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: virt-concat: libera el nombre generado duplicado Cada registro de MTD ejecuta mtd_virt_concat_create_join(). Una vez que ya se ha registrado una concatenación virtual, la función vuelve a construir el mismo nombre y toma la rama de nombre igual.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: mchp23k256: usa los datos de coincidencia SPI para las capacidades del chip El controlador almacena la información de capacidad del chip tanto en la tabla de coincidencias OF como en la tabla de id SPI. Actualmente el sondeo usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: lpc32xx_slc: hace fallar la transferencia DMA si se agota el tiempo de espera de finalización lpc32xx_xmit_dma() espera el callback de finalización de DMA, pero ignora wait_for_completion_timeout(). Por tanto, una transferencia DMA que ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-esdhc-imx: corrige esdhc_change_pinstate() para permitir restaurar el estado predeterminado esdhc_change_pinstate() comprueba pins_100mhz y pins_200mhz al principio de la función y devuelve -EINVAL si alguno de ellos no está definido. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-esdhc-imx: deshabilita la irq durante la suspensión para corregir una interrupción no gestionada Al usar la activación fuera de banda de WIFI, se produce una advertencia "irq xxx: nobody cared". Esto ocurre porque la interrupción de usdhc no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-esdhc-imx: usa pm_runtime_resume_and_get() en la suspensión Sustituye pm_runtime_get_sync() por pm_runtime_resume_and_get() para simplificar la gestión de errores. pm_runtime_resume_and_get() reduce automáticamente el contador de uso en caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechaza desplazamientos constantes negativos para punteros a búfer El verificador rechaza los desplazamientos variables en los accesos PTR_TO_TP_BUFFER y PTR_TO_BUF, pero actualmente acepta un desplazamiento constante negativo producido por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: device property: inicializa los campos restantes de fwnode_handle en fwnode_init() Si un nodo de firmware se asigna en la pila (por ejemplo: un nodo de software temporal cuyo ciclo de vida controlamos) o en el heap, pero usando una función de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige un posible interbloqueo en f2fs_balance_fs() Cuando el espacio del sistema de archivos f2fs está casi agotado, nos encontramos con problemas de interbloqueo como los siguientes: INFO: task sync:2769849 blocked for more than 120 seconds.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige un posible interbloqueo en la ruta gc_merge de f2fs_balance_fs() Cuando montamos el dispositivo con la opción de montaje gc_merge, podemos sufrir el siguiente posible interbloqueo: Kworker GC trehad Truncator - f2fs_write_cache_pages -…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: almacena en caché el tamaño de secctx antes de que la liberación lo ponga a cero binder_transaction() limita el área del búfer scatter-gather con sg_buf_end_offset y resta el tamaño alineado del contexto LSM porque el secctx se escribe al final…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usa las credenciales de quien abrió el archivo para las mutaciones FSCTL SET_SPARSE, SET_ZERO_DATA y SET_COMPRESSION operan sobre un handle SMB abierto pero llaman a helpers de xattr, fallocate o fileattr de VFS con las credenciales actuales del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: atm: ueagle-atm: espera a la carga del prefirmware en .disconnect() ueagle-atm usa la función asíncrona request_firmware_nowait() en .probe(), pero no espera a que termine, ni siquiera en .disconnect(); por lo que, si el dispositivo se desconecta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: liveupdate: valida el tipo de sesión antes de realizar la operación Los ioctls de sesiones no son aplicables a todos los tipos de sesión. PRESERVE_FD solo es aplicable a las sesiones salientes. RETRIEVE_FD y FINISH solo son válidos para sesiones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: cancela los elementos de trabajo de SSR durante el apagado PCI Un reinicio puede bloquear el kernel si se solapa con la recuperación de fallos del firmware WLAN (SSR). El fallo es una desreferencia de puntero nulo en la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: cttimeout: desvincula la política de tiempo de espera del plano de datos y reutiliza el recuento de referencias Añade un recuento de referencias para struct nf_ct_timeout, que usa la extensión ct para establecer la política personalizada de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_qca: corrige una desreferencia de puntero nulo en qca_setup() para dispositivos no serdev hu->serdev es NULL para los hci_uart conectados mediante rutas no serdev, pero qca_setup() llama de forma incondicional a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: meson: aiu: valida los valores enum escritos Los callbacks put del mux de HDMI y del códec interno de AIU usan el valor enum escrito con snd_soc_enum_item_to_val() antes de comprobar si el valor es válido para la enumeración. Rechaza los valores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: topology: comprueba las cadenas de nombre de PCM y DAI antes de usarlas Los objetos de topología almacenan varios nombres de PCM y DAI en arrays UAPI de tamaño fijo. Otras rutas del analizador de topología validan estos campos con comprobaciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: fib: Don't dump dying fib_info in fib_leaf_notify(). syzbot informó de un uso después de liberar (use-after-free) en nsim_fib4_prepare_event(). [0] El problema es que las siguientes funciones llaman a fib_info_hold() / refcount_inc() mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt: fix head underflow on XDP head-grow La prueba de xdp.py test_xdp_native_adjst_head_grow_data provoca un fallo cuando se ejecuta en una máquina bnxt (y también falla en NIPA). Parece que el error es un subdesbordamiento en bnxt_rx_multi_page_skb,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Guard __get_user acesss with access_ok for uprobe_multi data Según informó sashiko [1], debemos usar access_ok para comprobar los límites de los datos del espacio de usuario antes de usar __get-user para obtenerlos. [1]…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: Proper rollback if the ioremap fails bnxt_qplib_alloc_dpi devuelve éxito aunque ioremap falle. Se añade la reversión adecuada cuando ioremap falla y se devuelve el estado -ENOMEM.