Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wcn36xx: corregir una lectura fuera de límites (OOB) por el recuento del firmware en la indicación PRINT_REG_INFO El campo rsp->count, controlado por el firmware, se usa como límite del bucle para indexar en el array flexible rsp->regs[] sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: borrar el puntero de evento variable en la lectura snd_seq_read() copia en el espacio de usuario la cabecera de un evento de longitud variable en cola antes de expandir la carga útil. Los eventos de longitud variable en cola usan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir el interbloqueo por reentrada de NMI/tracepoint en los bloqueos lru Los programas BPF de NMI y de tracepoint pueden volver a entrar en el bloqueo LRU por CPU o global que bpf_lru_pop_free()/push_free() ya mantienen en la misma CPU, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir una desreferencia de puntero nulo en bpf_task_from_vpid() bpf_task_from_vpid() busca una tarea en el espacio de nombres pid de la tarea actual, mediante find_task_by_vpid(): Los programas cgroup_skb se ejecutan en softirq, que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/nldev: corregir el bloqueo al acceder a mr->pd Sashiko señala que, debido a rereg_mr, el PD es en realidad variable y todos los accesos en nldev presentan condiciones de carrera. Se usa mr->device en lugar de mr->pd->device. Obtener el ID de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: amd: acp-sdw-legacy: limitar la iteración de enlaces DAI create_sdw_dailinks() recorre soc_dais hasta encontrar una entrada con initialised a cero, pero soc_dais se asigna con exactamente num_ends entradas. Si todas las entradas están…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: amd: acp-sdw-sof: limitar la iteración de enlaces DAI create_sdw_dailinks() recorre sof_dais hasta encontrar una entrada con initialised a cero, pero sof_dais se asigna con exactamente num_ends entradas. Si todas las entradas están inicializadas,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware_loader: corregir un bloqueo recursivo en device_cache_fw_images() Puede producirse un interbloqueo por bloqueo recursivo en el gestor de notificaciones de gestión de energía del cargador de firmware. Durante la preparación de la suspensión o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: configfs: corregir los recorridos sin bloqueo de ->s_children Tener bloqueado el directorio padre protege las entradas de ser eliminadas por otro hilo, pero *no* protege los cursores de ser movidos por lseek(), ni de ser liberados, ya puestos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: anular el registro del notificador de PM al anular el registro del watchdog watchdog_register_device() registra wdd->pm_nb cuando WDOG_NO_PING_ON_SUSPEND está establecido, pero watchdog_unregister_device() no lo elimina. Esto deja un bloque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: destruir el contenido de las páginas después de desvincularse de dmabuf Sashiko señala que esto ha quedado desordenado: el mutex aún podría estar en uso a través de las devoluciones de llamada de invalidación de dmabuf. No se destruye nada del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vmalloc: corregir una desreferencia de puntero nulo en is_vm_area_hugepages() find_vm_area() puede devolver NULL si la dirección indicada no es un área vmalloc válida. Se comprueba el valor de retorno antes de desreferenciarlo para evitar un bloqueo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: corregir una fuga de recursos en la ruta de error de probe Cuando pcim_iomap_region() o devm_kmemdup() fallan, el código vuelve directamente sin liberar los recursos asignados previamente: - mt76_device asignado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: usar kfree_rcu para el enlace offchannel en mt76_put_vif_phy_link mt76_put_vif_phy_link() libera el mlink offchannel con un kfree() simple después de rcu_assign_pointer(NULL). Sin embargo, rcu_assign_pointer solo impide que futuros lectores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: validar la longitud del skb en la consulta de testmode En mt7925_tm_query(), el skb de respuesta de mt76_mcu_send_and_get_msg() se usa en un memcpy sin validar su longitud: donde MT7925_EVT_RSP_LEN es 512. Si el firmware devuelve…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: corregir una posible fuga de token en mt7996_tx_prepare_skb() Si falla la búsqueda de link_conf o link_sta en la rutina mt7996_tx_prepare_skb, el controlador mt7996 pierde un token de tx ya asignado. Se corrige el problema liberando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: corregir una posible desreferencia de puntero nulo en mt7996_mac_write_txwi_80211() Para las tramas inyectadas (p. ej., mediante radiotap), mac80211 puede pasar info->control.vif = NULL, como se indica explícitamente en struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir una desreferencia de puntero no válido en __btrfs_run_delayed_refs() Al principio del bucle, intentamos obtener una cabecera de referencia retrasada bloqueada, si 'locked_ref' es actualmente NULL, llamando a btrfs_select_ref_head(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: sm501fb: corregir errores de búfer en el código de enlace de OF El código que obtiene el modo del framebuffer desde OF presenta 'use after free', 'buffer overrun' y fugas de memoria. info->edid_data no se libera si las funciones de probe fallan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: zoned: corregir un interbloqueo al esperar un ticket durante la reubicación de datos Al realizar la reubicación de datos en un sistema de archivos zonificado, BTRFS puede sufrir un interbloqueo en handle_reserve_tickets(). El proceso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir un interbloqueo al clonar un extent en línea cuando se usa flushoncommit En el commit b48c980b6a7e ("btrfs: fix deadlock between reflink and transaction commit when using flushoncommit") se corrigió un interbloqueo entre reflinks y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: gestionar el stid de layout en nfsd4_drop_revoked_stid() nfsd4_drop_revoked_stid() no tiene un caso SC_TYPE_LAYOUT, por lo que cuando un cliente envía FREE_STATEID para un stid de layout revocado por el administrador, la rama por defecto libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: evitar aplicar hash a bytes no inicializados en nlm4svc_lookup_file() file_hash() procesa los primeros LOCKD_FH_HASH_SIZE bytes de nfs_fh.data al distribuir nlm_files[] en cubos, independientemente de fh.size. El commit 3de744ee4e45 ("lockd: Use…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: cancelar los campos especiales al reciclar valores de mapa Las rutas de actualización y eliminación de mapas llaman actualmente a bpf_obj_free_fields() cuando un valor se sustituye o se recicla. Eso hace que la destrucción de campos dependa del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vduse: mantener vduse_lock durante la búsqueda en el IDR en la ruta de apertura vduse_dev_open() busca struct vduse_dev a través del IDR y después adquiere dev->lock solo después de haber liberado vduse_lock. Esto deja una ventana en la que un…