Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: io_edgeport: cap received transmit credits El paquete de estado de interrupción notifica los créditos de transmisión devueltos por el dispositivo. edge_interrupt_callback() suma el valor de 16 bits a txCredits sin comprobar maxTxCredits.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Fix ISM dc_lock deadlock during suspend [Why] Se observó un bloqueo del sistema durante la suspensión/reanudación mientras se reproducía vídeo. amdgpu_dm_ism_disable() se llama bajo dc_lock y espera al trabajo diferido de ISM mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: hif_usb: don't dereference hif_dev after re-arming firmware request ath9k_hif_request_firmware() vuelve a armar una carga asíncrona de firmware mediante request_firmware_nowait(), pasando hif_dev como contexto de finalización, y después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: fix NULL pointer dereference in ath11k_hal_srng_access_begin En ATH11K_QMI_EVENT_FW_READY, ATH11K_FLAG_REGISTERED se establece incondicionalmente incluso cuando ath11k_core_qmi_firmware_ready() falla. Esto deja el controlador en un estado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (corsair-psu) Stop device IO before calling hid_hw_stop hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de hid_device_io_start()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (corsair-cpro) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nzxt-smart2) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nzxt-kraken3) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: pretimeout: Fix UAF in watchdog_unregister_governor() Cuando se anula el registro de un gobernador de watchdog, este actualiza los dispositivos watchdog existentes que usaban dicho gobernador recurriendo a `default_gov`. Si el gobernador cuyo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: airoha: Prevent division by zero when clock frequency is zero clk_get_rate() puede devolver 0 cuando el proveedor de reloj no está correctamente configurado o el reloj no está gestionado. El controlador usa wdt_freq como divisor directamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get() Cuando la primera entrada de msdu_details tiene una dirección de búfer cero, el código accede a msdu_details[i - 1] con i == 0, lo que provoca un subdesbordamiento de búfer.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firewire: net: Fix fragmented datagram reassembly fwnet_frag_new() mantiene una lista ordenada de los fragmentos recibidos de un datagrama parcial. Cuando un nuevo fragmento es adyacente a un fragmento existente, el código comprueba si el nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix OOB read from firmware num_msg in TX complete handler El campo num_msg controlado por el firmware (u8, 0-255) dirige el bucle en ath6kl_wmi_tx_complete_event_rx() sin validarse frente a la longitud del búfer. Esto permite lecturas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix OOB read from firmware IE lengths in connect event Los campos beacon_ie_len, assoc_req_len y assoc_resp_len controlados por el firmware en ath6kl_wmi_connect_event_rx() no se validan frente a la longitud del búfer. Su suma (hasta 765)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: carl9170: bound memcpy length in cmd callback to prevent OOB read Cuando el firmware envía una respuesta de comando con una longitud que no coincide, carl9170_cmd_callback() registra la discrepancia y llama a carl9170_restart(), pero después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: carl9170: fix OOB read from off-by-two in TX status handler La comprobación de límites en carl9170_tx_process_status() usa `i > ((cmd->hdr.len / 2) + 1)`, que tiene un error por dos, lo que permite 2 iteraciones adicionales más allá de las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: carl9170: fix buffer overflow in rx_stream failover path La continuación de conmutación por error en carl9170_rx_stream() copia el tlen completo de la segunda transferencia USB en lugar de limitarlo a rx_failover_missing bytes. Cuando ambas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: tas2781: bound firmware description string parsing El analizador de firmware de TAS2781 lee varias cadenas de descripción de longitud variable con strlen() antes de comprobar que el terminador de cadena está presente dentro del blob de firmware.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Fix IRQ unsafe locking in gdom allocation Lockdep se queja: Dado que amd_iommu_domain_flush_pages() mantiene necesariamente domain->lock para realizar el vaciado, se cambia el lado de asignación en gdom_info_load_or_alloc_locked() a una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: hda: cs35l41: validate and free ACPI mute object cs35l41_get_acpi_mute_state() evalúa un método _DSM para obtener el estado de silencio ACPI y lee el primer byte del objeto devuelto. Sin embargo, el objeto ACPI devuelto pertenece al llamador y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm_mpam: guard MBWU state before adding it to garbage __destroy_component_cfg() añade cada objeto mbwu_state de RIS a la lista de basura de MPAM al destruir la configuración del componente. Sin embargo, mbwu_state se asigna por RIS y solo para los RIS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: atm: ueagle-atm: reject descriptors that confuse probe and disconnect uea_probe() distingue un dispositivo previo al firmware de uno posterior al firmware usando el id USB (UEA_IS_PREFIRM()), y almacena un objeto distinto como datos de interfaz en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validate DFS referral PathConsumed parse_dfs_referrals() valida que la respuesta contiene la matriz fija de entradas de referencia y, en for-next, los desplazamientos de cadena de cada referencia. Sin embargo, la respuesta también contiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: avoid putting unrelated P2P peer on socket release ovpn_peer_release_p2p() se llama cuando se está destruyendo un socket UDP de OVPN. Comprueba el par P2P publicado actualmente y lo libera solo si ese par sigue usando el socket que se está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: fix use after free in unlock_ovpn() unlock_ovpn() itera sobre release_list usando llist_for_each_entry() y suelta la referencia del par dentro del cuerpo del bucle mediante ovpn_peer_put(). Si esto suelta la última referencia, el par acaba…