Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: core: sysfs: add lock to bos_descriptors_read() Se añade un bloqueo a la función bos_descriptors_read(). Esta función accede a udev->bos, que podría liberarse simultáneamente en usb_reset_and_verify_device(), una función que se llama habitualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: at76c50x-usb: avoid length underflow in at76_guess_freq() at76_guess_freq() solo comprueba que la trama recibida tenga al menos el tamaño de una cabecera 802.11 básica (24 bytes) antes de restar el desplazamiento fijo del cuerpo de gestión: Tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: core: port: Deattach Type-C connector on component unbind connector_unbind() es el reflejo de connector_bind(), pero le falta la llamada simétrica a typec_deattach() que connector_bind() realiza mediante: Cuando se desconecta un dock Thunderbolt,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: musb: omap2430: Do not put borrowed of_node in probe omap2430_probe() almacena pdev->dev.of_node en una variable local np. Se trata de un puntero prestado y la función probe no toma una referencia sobre él. Aun así, las rutas de éxito y de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: dummy_hcd: prevent fifo_req reuse during giveback dummy_hcd integra un único usb_request compartido (dum->fifo_req) que la ruta rápida de "FIFO emulada de una sola solicitud" de dummy_queue() reutiliza para transferencias IN pequeñas:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: printer: fix infinite loop in printer_read() printer_read() usa la misma variable para el tamaño de copia solicitado y el número de bytes realmente copiados al espacio de usuario. copy_to_user() devuelve el número de bytes no copiados, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ncm: validate datagram bounds in ncm_unwrap_ntb() Al desempaquetar NTB proporcionados por el host, ncm_unwrap_ntb() comprueba la longitud del datagrama frente a frame_max, pero no verifica que el datagrama quepa dentro de la longitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_tcm: synchronize delayed set_alt with teardown La ruta set_alt() de f_tcm difiere la configuración del endpoint a un elemento de trabajo y completa la respuesta de estado diferida desde el contexto de proceso. El trabajo diferido usa el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: uvc: clamp SEND_RESPONSE length to the response buffer uvc_send_response() construye la respuesta de control UVC a partir de un struct uvc_request_data proporcionado por el usuario: req->length se limita a uvc->event_length, que se toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: io_edgeport: cap received transmit credits El paquete de estado de interrupción notifica los créditos de transmisión devueltos por el dispositivo. edge_interrupt_callback() suma el valor de 16 bits a txCredits sin comprobar maxTxCredits.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Fix ISM dc_lock deadlock during suspend [Why] Se observó un bloqueo del sistema durante la suspensión/reanudación mientras se reproducía vídeo. amdgpu_dm_ism_disable() se llama bajo dc_lock y espera al trabajo diferido de ISM mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: hif_usb: don't dereference hif_dev after re-arming firmware request ath9k_hif_request_firmware() vuelve a armar una carga asíncrona de firmware mediante request_firmware_nowait(), pasando hif_dev como contexto de finalización, y después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: fix NULL pointer dereference in ath11k_hal_srng_access_begin En ATH11K_QMI_EVENT_FW_READY, ATH11K_FLAG_REGISTERED se establece incondicionalmente incluso cuando ath11k_core_qmi_firmware_ready() falla. Esto deja el controlador en un estado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (corsair-psu) Stop device IO before calling hid_hw_stop hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de hid_device_io_start()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (corsair-cpro) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nzxt-smart2) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nzxt-kraken3) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: pretimeout: Fix UAF in watchdog_unregister_governor() Cuando se anula el registro de un gobernador de watchdog, este actualiza los dispositivos watchdog existentes que usaban dicho gobernador recurriendo a `default_gov`. Si el gobernador cuyo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: airoha: Prevent division by zero when clock frequency is zero clk_get_rate() puede devolver 0 cuando el proveedor de reloj no está correctamente configurado o el reloj no está gestionado. El controlador usa wdt_freq como divisor directamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get() Cuando la primera entrada de msdu_details tiene una dirección de búfer cero, el código accede a msdu_details[i - 1] con i == 0, lo que provoca un subdesbordamiento de búfer.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firewire: net: Fix fragmented datagram reassembly fwnet_frag_new() mantiene una lista ordenada de los fragmentos recibidos de un datagrama parcial. Cuando un nuevo fragmento es adyacente a un fragmento existente, el código comprueba si el nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix OOB read from firmware num_msg in TX complete handler El campo num_msg controlado por el firmware (u8, 0-255) dirige el bucle en ath6kl_wmi_tx_complete_event_rx() sin validarse frente a la longitud del búfer. Esto permite lecturas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix OOB read from firmware IE lengths in connect event Los campos beacon_ie_len, assoc_req_len y assoc_resp_len controlados por el firmware en ath6kl_wmi_connect_event_rx() no se validan frente a la longitud del búfer. Su suma (hasta 765)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: carl9170: bound memcpy length in cmd callback to prevent OOB read Cuando el firmware envía una respuesta de comando con una longitud que no coincide, carl9170_cmd_callback() registra la discrepancia y llama a carl9170_restart(), pero después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: carl9170: fix OOB read from off-by-two in TX status handler La comprobación de límites en carl9170_tx_process_status() usa `i > ((cmd->hdr.len / 2) + 1)`, que tiene un error por dos, lo que permite 2 iteraciones adicionales más allá de las…