Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: fix double free and WARN_ON in add_mtd_device() error paths Cuando device_register() o mtd_nvmem_add() fallan dentro de add_mtd_device() para una partición, la gestión de errores desencadena mtd_release() mediante put_device() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: clear mode callbacks after failed mode setup xfrm_state_gc_task puede ejecutarse mucho después de una configuración fallida de un estado IPTFS. En el caso reproducido, __xfrm_init_state() almacenó en caché x->mode_cbs, la configuración de IPTFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: cancel sched scan results work on unregister cfg80211_sched_scan_results() puede encolar rdev->sched_scan_res_wk a partir de una notificación de resultados del controlador mientras existe una solicitud de escaneo programado. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ipw2100: fix potential memory leak in ipw2100_pci_init_one() La memoria asignada en la función ipw2100_alloc_device() no se libera en algunas de las rutas de error de ipw2100_pci_init_one(). Se corrige convirtiendo el retorno directo en un goto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: Fix an error handling path in cfg80211_wext_siwscan() Si la comprobación frente a IEEE80211_MAX_SSID_LEN falla, se produce una fuga de 'creq'. Se utiliza la ruta de gestión de errores existente para corregirlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211_hwsim: clamp virtio RX length before skb_put hwsim_virtio_rx_work() pasa la longitud del anillo de usados de la virtqueue notificada por el dispositivo directamente a skb_put() sobre un skb de recepción de tamaño fijo. Un backend que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas: fix memory leak in helper_firmware_cb() helper_firmware_cb() omite liberar la imagen de firmware de una sola fase tras una carga asíncrona correcta, lo que provoca una fuga de memoria en la ruta de descarga de firmware USB. Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: defer link RX stats percpu free to RCU sta_remove_link() libera de inmediato el búfer percpu de estadísticas RX de un enlace MLO eliminado, pero difiere a RCU solo el contenedor del enlace: La ruta rápida de RX lee link_sta bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: convert pmsr_free_wk to wiphy_work to fix deadlock Cuando se cierra un socket netlink que posee una sesión PMSR, cfg80211_release_pmsr() borra el nl_portid de la solicitud y encola pmsr_free_wk para llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: nl80211: free RNR data on MBSSID mismatch nl80211_parse_beacon() rechaza los datos RNR de EMA cuando hay menos entradas RNR que entradas MBSSID. La asignación RNR rechazada todavía no se ha vinculado a los datos de baliza, por lo que se libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: validate PMSR FTM preamble range El análisis de solicitudes PMSR FTM acepta valores de preámbulo fuera del rango enumerado de preámbulos de nl80211. Se rechazan los valores fuera de rango mediante la política antes de usarlos en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: free AP_VLAN bc_buf SKBs outside IRQ lock ieee80211_do_stop() elimina paquetes AP_VLAN del ps->bc_buf del AP padre mientras mantiene ps->bc_buf.lock con las IRQ desactivadas. Después llama a ieee80211_free_txskb() antes de liberar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: use wiphy work for socket owner autodisconnect nl80211_netlink_notify() recorre la lista de dispositivos inalámbricos de cfg80211 cuando se libera un socket NETLINK_GENERIC. Si el socket posee una conexión, el notificador encola el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: initialize SDIO data work before cleanup brcmf_sdio_probe() almacena el bus recién asignado en sdiodev->bus antes de asignar la workqueue ordenada. Si esa asignación falla, la función salta a fail y llama a brcmf_sdio_remove().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: bound element ID read when checking non-inheritance cfg80211_is_element_inherited() lee el primer octeto de datos del elemento candidato (id = elem->data[0]) para buscarlo en una lista de no herencia de extensiones. Lo hace después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Fix out-of-bound writes in ffa_setup_and_transmit() 2) Se garantiza que haya tamaño suficiente para escribir los constituyentes. De paso, se convierte el único sizeof() del controlador que usa un tipo en lugar de una variable.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Fix Endpoint Memory Access Descriptor offset calculation Se usa el `ep_mem_offset` del descriptor para calcular el inicio de la matriz de accesos a memoria de los endpoints y cumplir la especificación FF-A, en lugar de usar por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Fix UAF in sock clone early bailouts De forma similar al reciente commit 9b51a6155d14 ("bpf,fork: wipe ->bpf_storage before bailouts that access it"), sk_clone() realiza una copia superficial inicial del campo del socket ->sk_bpf_storage mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: defer channel free to an RCU grace period to fix pppol2tp RX UAF pppol2tp_recv() se ejecuta en la ruta de RX softirq de encapsulación UDP de L2TP: Se ejecuta bajo rcu_read_lock() manteniendo solo una referencia a l2tp_session y NO toma ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/iucv: take a reference on the socket found in afiucv_hs_rcv() afiucv_hs_rcv() busca el socket de destino bajo iucv_sk_list.lock, libera el bloqueo y después pasa el socket a los manejadores afiucv_hs_callback_*() sin mantener una referencia. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: core: wake eh reliably when using scsi_schedule_eh Los controladores que usan la función scsi_schedule_eh para ejecutar el manejador de errores corren actualmente el riesgo de que el hilo del manejador de errores nunca se despierte una vez que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: sata_dwc_460ex: enable SATA interrupts only after IRQ handler is registered sata_dwc_enable_interrupts() se llama antes de platform_get_irq() y ata_host_activate(), lo que deja habilitada la máscara de interrupciones del controlador SATA sin un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: revalidate LOAD_CONN_PARAM queued update MGMT_OP_LOAD_CONN_PARAM encola conn_update_sync() cuando una actualización de un único parámetro modifica una conexión LE central existente. Actualmente, el trabajo encolado almacena una entrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: extend conn_hash lookup critical sections Usar punteros protegidos por RCU fuera de las secciones críticas sin recuento de referencias es incorrecto y puede provocar un UAF. Se amplía la sección crítica para cubrir tanto la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: mgmt: fix locking in unpair_device/disconnect_sync Desreferenciar punteros protegidos por RCU fuera de las secciones críticas no es válido y puede provocar un UAF. Se toma hdev->lock para la búsqueda de hci_conn y hci_abort_conn(). No se usa…