Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: carl9170: fix buffer overflow in rx_stream failover path La continuación de conmutación por error en carl9170_rx_stream() copia el tlen completo de la segunda transferencia USB en lugar de limitarlo a rx_failover_missing bytes. Cuando ambas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: tas2781: bound firmware description string parsing El analizador de firmware de TAS2781 lee varias cadenas de descripción de longitud variable con strlen() antes de comprobar que el terminador de cadena está presente dentro del blob de firmware.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Fix IRQ unsafe locking in gdom allocation Lockdep se queja: Dado que amd_iommu_domain_flush_pages() mantiene necesariamente domain->lock para realizar el vaciado, se cambia el lado de asignación en gdom_info_load_or_alloc_locked() a una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: hda: cs35l41: validate and free ACPI mute object cs35l41_get_acpi_mute_state() evalúa un método _DSM para obtener el estado de silencio ACPI y lee el primer byte del objeto devuelto. Sin embargo, el objeto ACPI devuelto pertenece al llamador y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm_mpam: guard MBWU state before adding it to garbage __destroy_component_cfg() añade cada objeto mbwu_state de RIS a la lista de basura de MPAM al destruir la configuración del componente. Sin embargo, mbwu_state se asigna por RIS y solo para los RIS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: atm: ueagle-atm: reject descriptors that confuse probe and disconnect uea_probe() distingue un dispositivo previo al firmware de uno posterior al firmware usando el id USB (UEA_IS_PREFIRM()), y almacena un objeto distinto como datos de interfaz en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validate DFS referral PathConsumed parse_dfs_referrals() valida que la respuesta contiene la matriz fija de entradas de referencia y, en for-next, los desplazamientos de cadena de cada referencia. Sin embargo, la respuesta también contiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: avoid putting unrelated P2P peer on socket release ovpn_peer_release_p2p() se llama cuando se está destruyendo un socket UDP de OVPN. Comprueba el par P2P publicado actualmente y lo libera solo si ese par sigue usando el socket que se está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: fix use after free in unlock_ovpn() unlock_ovpn() itera sobre release_list usando llist_for_each_entry() y suelta la referencia del par dentro del cuerpo del bucle mediante ovpn_peer_put(). Si esto suelta la última referencia, el par acaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: occ: validate poll response sensor blocks El analizador de respuestas de sondeo de OCC recorre una lista contada de bloques de datos de sensores. Usaba la capacidad estática de la matriz de respaldo como límite de análisis, pero una respuesta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btusb: validate Realtek vendor event length btusb_recv_event_realtek() lee el código de evento en data[0] y el código de subevento de Realtek en data[2] antes de decidir si consumir un evento de proveedor como volcado de memoria (coredump).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/packet: avoid fanout hook re-registration after unregister packet_set_ring() desvincula temporalmente un socket de la entrega de paquetes mientras reconfigura su anillo. Registra el estado de ejecución anterior, borra po->num, anula el registro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bonding: fix devconf_all NULL dereference when IPv6 is disabled Al arrancar con el parámetro 'ipv6.disable=1', devconf_all nunca se inicializa porque inet6_init() sale antes de que se llame a addrconf_init(), que es quien lo inicializa. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: drop incoming messages that cross network namespace boundaries rds_find_bound() busca el socket de destino usando una rhashtable global indexada únicamente por (addr, port, scope_id). Los espacios de nombres de red no forman parte de la clave, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: fix io_thread race in rxrpc_wake_up_io_thread() rxrpc_wake_up_io_thread() comprueba local->io_thread antes de despertarlo, pero después vuelve a cargar el puntero para wake_up_process(). local->io_thread se borra con WRITE_ONCE() cuando el hilo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpaa2-switch: put MAC endpoint device on disconnect fsl_mc_get_endpoint() devuelve el dispositivo de extremo MAC con una referencia obtenida mediante device_find_child(). La ruta de conexión del puerto del switch almacena ese dispositivo en mac->mc_dev…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Fix potential use-after-free in airoha_ppe_deinit() airoha_ppe_deinit() sustituye el puntero de NPU por NULL mediante rcu_replace_pointer(), pero no espera a que los lectores RCU existentes salgan antes de llamar a ppe_deinit() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpaa2-eth: put MAC endpoint device on disconnect fsl_mc_get_endpoint() devuelve el dispositivo de extremo MAC con una referencia obtenida mediante device_find_child(). La ruta de conexión Ethernet almacena ese dispositivo en mac->mc_dev y lo conserva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Fix DMA direction for NPU mailbox buffer airoha_npu_send_msg() siempre asigna el búfer del buzón con DMA_TO_DEVICE, pero algunos llamadores esperan que la NPU escriba los datos de respuesta en el mismo búfer: En arquitecturas sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Wait for completion instead of returning early in iommu_completion_wait() need_sync es un indicador por IOMMU compartido por todos los dominios y dispositivos detrás de ese IOMMU. Se activa cada vez que se pone en cola un comando con sync ==…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfp: Check resource mutex allocation nfp_cpp_resource_find() asigna un manejador de mutex CPP para la entrada coincidente de la tabla de recursos y después informa de éxito. nfp_resource_try_acquire() pasa inmediatamente ese manejador a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wan: wanxl: Only reset hardware after BAR mapping wanxl_pci_init_one() almacena la tarjeta recién asignada en los datos del controlador antes de que se asigne el BAR de PLX. Varios fallos tempranos del sondeo se deshacen entonces a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: bound uAP association event IEs to the event buffer mwifiex_process_uap_event() gestiona EVENT_UAP_STA_ASSOC exponiendo los IE de la solicitud de (re)asociación que el firmware copia en el evento: event->len lo proporciona el firmware…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Bound the early ACPI HID map El analizador de la línea de comandos ivrs_acpihid añade entradas a una matriz early_acpihid_map fija de cuatro elementos. A diferencia de los analizadores hermanos de IOAPIC y HPET, no rechaza una quinta entrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/intel: Fix out-of-bounds memset in dmar_latency_disable() dmar_latency_disable() pretende poner a cero solo la entrada latency_statistic individual del tipo indicado, pero el tamaño de memset se calculaba como sizeof(*lstat) * DMAR_LATENCY_NUM,…