Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: hold hdev->lock for hci_conn_params lookups hci_conn_params_lookup requiere que se mantenga hdev->lock; de lo contrario, la iteración de la lista o el acceso a los parámetros no son seguros. Se mantiene hdev->lock para las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_qca: Clear memdump state on invalid dump size qca_controller_memdump() asigna qca->qca_memdump antes de procesar el primer paquete de volcado. Para un paquete de secuencia cero, después desactiva IBS, marca como activa la recopilación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: handle overlapping allocated ranges in fallocate smb3_simple_fallocate_range() puede omitir huecos cuando un rango asignado devuelto por el servidor comienza antes del desplazamiento actual de fallocate. El hueco omitido no se rellena con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: raw: add locking for raw flags bitfield Con el commit 890e5198a6e5 ("can: raw: use bitfields to store flags in struct raw_sock"), los valores enteros antes separados se integraron en un único campo de bits. Esto dio lugar a una operación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Reject unhashed UDP sockets on sockmap update Los sockets UDP reciben SOCK_RCU_FREE cuando se vinculan (automáticamente). Esto significa que sk_is_refcounted(unbound) = true, mientras que sk_is_refcounted(bound) = false. Dado que sockmap…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/checksum: Fix csum_partial() without vector facility Actualmente, csum_partial() llama a csum_copy() con copy=false y dst=NULL. En máquinas sin la funcionalidad vectorial, csum_copy() recurre a cksm(dst, ...), lo que hace que la suma de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vf: Fix VF CCS attach/detach race with in-flight BO moves xe_bo_move() vincula los búferes por lotes (BB) de lectura/escritura de VF CCS a un BO después de que transite de NULL/SYSTEM -> TT, y los desvincula después de que transite de TT ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Keep scheduler timeline name alive El planificador mantiene un puntero al nombre de la línea temporal, pero q->name se libera con la exec queue mientras las fences del planificador todavía pueden hacer referencia a él. Se almacena el nombre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Hold device ref until queue teardown completes La destrucción de la exec queue de GuC puede ejecutarse de forma asíncrona. Si la liberación final del dispositivo se produce desde un worker de destrucción, la limpieza de drmm puede acabar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: pin conn during async oplock break notification smb2_oplock_break_noti() y smb2_lease_break_noti() almacenan un puntero ksmbd_conn en un ksmbd_work asíncrono y después encolan ese trabajo en ksmbd-io. El trabajo solo incrementa conn->r_count, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Fix use-after-free of mm_struct in job scheduler amdxdna_cmd_submit() almacena current->mm en job->mm sin mantener ninguna referencia. aie2_sched_job_run() accede más tarde a job->mm desde el hilo worker del planificador DRM. Con solo un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: fix TIME_WAIT socket reference leak on PSP policy failure Se libera la referencia al socket TIME_WAIT y se salta a discard_it ante un fallo de la política PSP tanto en la ruta de recepción de IPv4 como en la de IPv6. Esto evita una fuga de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpll: fix NULL pointer dereference in dpll_msg_add_pin_ref_sync() Cuando un dpll_pin se comparte entre varias instancias de dpll_device y esos dispositivos se están dando de baja (p. ej., durante la eliminación del módulo del controlador), puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_tunnel_key: Defer dst_release to RCU callback Se corrige un uso después de liberar (use-after-free) por condición de carrera en tunnel_key_release_params(). La función libera el metadata_dst de los parámetros antiguos de forma síncrona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix auth_hmacs array size in struct sctp_cookie Se supone que la matriz auth_hmacs de struct sctp_cookie almacena un parámetro SCTP_AUTH_HMAC_ALGO completo, que consta de un struct sctp_paramhdr seguido de N identificadores HMAC. Sin embargo, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: Handle partially initialized auxiliary devices bnxt_aux_devices_init() llama a auxiliary_device_init() antes de que se inicialicen todos los campos usados por bnxt_aux_dev_release(). Después de que auxiliary_device_init() tenga éxito, los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: core: sysfs: add lock to bos_descriptors_read() Se añade un bloqueo a la función bos_descriptors_read(). Esta función accede a udev->bos, que podría liberarse simultáneamente en usb_reset_and_verify_device(), una función que se llama habitualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: at76c50x-usb: avoid length underflow in at76_guess_freq() at76_guess_freq() solo comprueba que la trama recibida tenga al menos el tamaño de una cabecera 802.11 básica (24 bytes) antes de restar el desplazamiento fijo del cuerpo de gestión: Tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: core: port: Deattach Type-C connector on component unbind connector_unbind() es el reflejo de connector_bind(), pero le falta la llamada simétrica a typec_deattach() que connector_bind() realiza mediante: Cuando se desconecta un dock Thunderbolt,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: musb: omap2430: Do not put borrowed of_node in probe omap2430_probe() almacena pdev->dev.of_node en una variable local np. Se trata de un puntero prestado y la función probe no toma una referencia sobre él. Aun así, las rutas de éxito y de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: dummy_hcd: prevent fifo_req reuse during giveback dummy_hcd integra un único usb_request compartido (dum->fifo_req) que la ruta rápida de "FIFO emulada de una sola solicitud" de dummy_queue() reutiliza para transferencias IN pequeñas:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: printer: fix infinite loop in printer_read() printer_read() usa la misma variable para el tamaño de copia solicitado y el número de bytes realmente copiados al espacio de usuario. copy_to_user() devuelve el número de bytes no copiados, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ncm: validate datagram bounds in ncm_unwrap_ntb() Al desempaquetar NTB proporcionados por el host, ncm_unwrap_ntb() comprueba la longitud del datagrama frente a frame_max, pero no verifica que el datagrama quepa dentro de la longitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_tcm: synchronize delayed set_alt with teardown La ruta set_alt() de f_tcm difiere la configuración del endpoint a un elemento de trabajo y completa la respuesta de estado diferida desde el contexto de proceso. El trabajo diferido usa el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: uvc: clamp SEND_RESPONSE length to the response buffer uvc_send_response() construye la respuesta de control UVC a partir de un struct uvc_request_data proporcionado por el usuario: req->length se limita a uvc->event_length, que se toma…