Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/mad: Drop unmatched RMPP responses before reassembly El procesamiento de recepción RMPP gestionado por el kernel inicia el reensamblado de las respuestas DATA activas antes de que la respuesta se empareje con un envío pendiente. El emparejamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: virt_concat: fix use-after-free in mtd_virt_concat_destroy_joins() mtd_concat_destroy() libera item->concat, por lo que llamar a mtd_virt_concat_put_mtd_devices(item->concat) provoca un uso después de liberar. Se corrige moviendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: virt_concat: fix use-after-free in mtd_virt_concat_destroy() mtd_concat_destroy() libera item->concat, por lo que llamar a mtd_virt_concat_put_mtd_devices(item->concat) después provoca un uso después de liberar (use-after-free). Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: fix root leak if its reloc root is unexpected in merge_reloc_roots() Si tenemos un reloc_root inesperado para nuestra raíz, saltamos a la etiqueta out pero nunca liberamos la referencia que obtuvimos para root, lo que provoca una fuga. Se añade…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Don't warn on core-sched forced idle in put_prev_task_scx() put_prev_task_scx() emite una advertencia cuando una tarea ejecutable desciende a una sched_class inferior sin SCX_OPS_ENQ_LAST, suponiendo que balance_one() la habría mantenido en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: reject optional IPTFS templates in outbound policies syzbot informó de una lectura fuera de límites en la pila en xfrm_state_find() que procede de xfrm_tmpl_resolve_one(). El commit 3d776e31c841 ("xfrm: Reject optional tunnel/BEET mode templates…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Prevent rereg_mr for non-mem regions Cuando se crea un QP/CQ/SRQ, se utiliza un proceso de dos pasos en el que el búfer se asigna en el espacio de usuario y se registra explícitamente con el mecanismo normal reg_mr antes de crear el objeto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Prevent user-triggered null deref on QP create Anteriormente, la ruta de creación de QP de usuario solo intentaba rellenar iwqp->iwpbl si el campo req.user_wqe_bufs proporcionado por el usuario era distinto de cero. El problema es que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: publish QP after initialization Actualmente, siw_create_qp() llama a siw_qp_add() antes de que las colas, los punteros de CQ, el estado, la finalización y la entrada de la lista de dispositivos estén listos. Por tanto, una búsqueda de QPN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: fix double free and WARN_ON in add_mtd_device() error paths Cuando device_register() o mtd_nvmem_add() fallan dentro de add_mtd_device() para una partición, la gestión de errores desencadena mtd_release() mediante put_device() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: clear mode callbacks after failed mode setup xfrm_state_gc_task puede ejecutarse mucho después de una configuración fallida de un estado IPTFS. En el caso reproducido, __xfrm_init_state() almacenó en caché x->mode_cbs, la configuración de IPTFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: cancel sched scan results work on unregister cfg80211_sched_scan_results() puede encolar rdev->sched_scan_res_wk a partir de una notificación de resultados del controlador mientras existe una solicitud de escaneo programado. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ipw2100: fix potential memory leak in ipw2100_pci_init_one() La memoria asignada en la función ipw2100_alloc_device() no se libera en algunas de las rutas de error de ipw2100_pci_init_one(). Se corrige convirtiendo el retorno directo en un goto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: Fix an error handling path in cfg80211_wext_siwscan() Si la comprobación frente a IEEE80211_MAX_SSID_LEN falla, se produce una fuga de 'creq'. Se utiliza la ruta de gestión de errores existente para corregirlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211_hwsim: clamp virtio RX length before skb_put hwsim_virtio_rx_work() pasa la longitud del anillo de usados de la virtqueue notificada por el dispositivo directamente a skb_put() sobre un skb de recepción de tamaño fijo. Un backend que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas: fix memory leak in helper_firmware_cb() helper_firmware_cb() omite liberar la imagen de firmware de una sola fase tras una carga asíncrona correcta, lo que provoca una fuga de memoria en la ruta de descarga de firmware USB. Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: defer link RX stats percpu free to RCU sta_remove_link() libera de inmediato el búfer percpu de estadísticas RX de un enlace MLO eliminado, pero difiere a RCU solo el contenedor del enlace: La ruta rápida de RX lee link_sta bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: convert pmsr_free_wk to wiphy_work to fix deadlock Cuando se cierra un socket netlink que posee una sesión PMSR, cfg80211_release_pmsr() borra el nl_portid de la solicitud y encola pmsr_free_wk para llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: nl80211: free RNR data on MBSSID mismatch nl80211_parse_beacon() rechaza los datos RNR de EMA cuando hay menos entradas RNR que entradas MBSSID. La asignación RNR rechazada todavía no se ha vinculado a los datos de baliza, por lo que se libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: validate PMSR FTM preamble range El análisis de solicitudes PMSR FTM acepta valores de preámbulo fuera del rango enumerado de preámbulos de nl80211. Se rechazan los valores fuera de rango mediante la política antes de usarlos en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: free AP_VLAN bc_buf SKBs outside IRQ lock ieee80211_do_stop() elimina paquetes AP_VLAN del ps->bc_buf del AP padre mientras mantiene ps->bc_buf.lock con las IRQ desactivadas. Después llama a ieee80211_free_txskb() antes de liberar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: use wiphy work for socket owner autodisconnect nl80211_netlink_notify() recorre la lista de dispositivos inalámbricos de cfg80211 cuando se libera un socket NETLINK_GENERIC. Si el socket posee una conexión, el notificador encola el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: initialize SDIO data work before cleanup brcmf_sdio_probe() almacena el bus recién asignado en sdiodev->bus antes de asignar la workqueue ordenada. Si esa asignación falla, la función salta a fail y llama a brcmf_sdio_remove().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: bound element ID read when checking non-inheritance cfg80211_is_element_inherited() lee el primer octeto de datos del elemento candidato (id = elem->data[0]) para buscarlo en una lista de no herencia de extensiones. Lo hace después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Fix out-of-bound writes in ffa_setup_and_transmit() 2) Se garantiza que haya tamaño suficiente para escribir los constituyentes. De paso, se convierte el único sizeof() del controlador que usa un tipo en lugar de una variable.