Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: occ: validate poll response sensor blocks El analizador de respuestas de sondeo de OCC recorre una lista contada de bloques de datos de sensores. Usaba la capacidad estática de la matriz de respaldo como límite de análisis, pero una respuesta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btusb: validate Realtek vendor event length btusb_recv_event_realtek() lee el código de evento en data[0] y el código de subevento de Realtek en data[2] antes de decidir si consumir un evento de proveedor como volcado de memoria (coredump).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/packet: avoid fanout hook re-registration after unregister packet_set_ring() desvincula temporalmente un socket de la entrega de paquetes mientras reconfigura su anillo. Registra el estado de ejecución anterior, borra po->num, anula el registro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bonding: fix devconf_all NULL dereference when IPv6 is disabled Al arrancar con el parámetro 'ipv6.disable=1', devconf_all nunca se inicializa porque inet6_init() sale antes de que se llame a addrconf_init(), que es quien lo inicializa. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: drop incoming messages that cross network namespace boundaries rds_find_bound() busca el socket de destino usando una rhashtable global indexada únicamente por (addr, port, scope_id). Los espacios de nombres de red no forman parte de la clave, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: fix io_thread race in rxrpc_wake_up_io_thread() rxrpc_wake_up_io_thread() comprueba local->io_thread antes de despertarlo, pero después vuelve a cargar el puntero para wake_up_process(). local->io_thread se borra con WRITE_ONCE() cuando el hilo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpaa2-switch: put MAC endpoint device on disconnect fsl_mc_get_endpoint() devuelve el dispositivo de extremo MAC con una referencia obtenida mediante device_find_child(). La ruta de conexión del puerto del switch almacena ese dispositivo en mac->mc_dev…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Fix potential use-after-free in airoha_ppe_deinit() airoha_ppe_deinit() sustituye el puntero de NPU por NULL mediante rcu_replace_pointer(), pero no espera a que los lectores RCU existentes salgan antes de llamar a ppe_deinit() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpaa2-eth: put MAC endpoint device on disconnect fsl_mc_get_endpoint() devuelve el dispositivo de extremo MAC con una referencia obtenida mediante device_find_child(). La ruta de conexión Ethernet almacena ese dispositivo en mac->mc_dev y lo conserva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Fix DMA direction for NPU mailbox buffer airoha_npu_send_msg() siempre asigna el búfer del buzón con DMA_TO_DEVICE, pero algunos llamadores esperan que la NPU escriba los datos de respuesta en el mismo búfer: En arquitecturas sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Wait for completion instead of returning early in iommu_completion_wait() need_sync es un indicador por IOMMU compartido por todos los dominios y dispositivos detrás de ese IOMMU. Se activa cada vez que se pone en cola un comando con sync ==…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfp: Check resource mutex allocation nfp_cpp_resource_find() asigna un manejador de mutex CPP para la entrada coincidente de la tabla de recursos y después informa de éxito. nfp_resource_try_acquire() pasa inmediatamente ese manejador a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wan: wanxl: Only reset hardware after BAR mapping wanxl_pci_init_one() almacena la tarjeta recién asignada en los datos del controlador antes de que se asigne el BAR de PLX. Varios fallos tempranos del sondeo se deshacen entonces a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: bound uAP association event IEs to the event buffer mwifiex_process_uap_event() gestiona EVENT_UAP_STA_ASSOC exponiendo los IE de la solicitud de (re)asociación que el firmware copia en el evento: event->len lo proporciona el firmware…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Bound the early ACPI HID map El analizador de la línea de comandos ivrs_acpihid añade entradas a una matriz early_acpihid_map fija de cuatro elementos. A diferencia de los analizadores hermanos de IOAPIC y HPET, no rechaza una quinta entrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/intel: Fix out-of-bounds memset in dmar_latency_disable() dmar_latency_disable() pretende poner a cero solo la entrada latency_statistic individual del tipo indicado, pero el tamaño de memset se calculaba como sizeof(*lstat) * DMAR_LATENCY_NUM,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: serialize udp bearer replicast list updates Tanto tipc_udp_rcast_add() como cleanup_bearer() actualizan ub->rcast.list con list_add_rcu() / list_del_rcu(), pero nada las serializa. La adición se ejecuta desde la softirq de recepción encap…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled Al arrancar con el parámetro 'ipv6.disable=1', inet6_addr_lst nunca se inicializa porque inet6_init() sale antes de que se llame a addrconf_init() para inicializarlo. Un intento de vincular…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: txgbe: fix FDIR filter leak on remove Los filtros FDIR perfectos pueden añadirse mientras la interfaz está inactiva y se conservan en la lista de software para restaurarlos más tarde. unregister_netdev() solo llama a ndo_stop cuando el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix auth_chunk_list capacity check in sctp_auth_ep_add_chunkid sctp_auth_ep_add_chunkid() usa SCTP_NUM_CHUNK_TYPES (20) como límite de capacidad para ep->auth_chunk_list, lo que permite que contenga hasta 20 entradas de chunk (param_hdr.length…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: fix deadlock between reset thread and remove pci_reset_function() adquiere device_lock antes de realizar el reinicio. El núcleo PCI llama a pdsc_remove() con device_lock ya mantenido. Si pdsc_pci_reset_thread() se está ejecutando cuando se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: fix use-after-free on workqueue during remove En pdsc_remove(), la cola de trabajo se destruye antes de llamar a pdsc_teardown(). Este orden permite que dos rutas pongan trabajo en cola en la cola de trabajo destruida: Se corrige moviendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: fix auxiliary device add/del races Dos rutas añaden o eliminan la misma ranura (pf->vfs[vf_id].padev): pdsc_reset_done() de una VF y el manejador devlink enable_vnet/disable_vnet de la PF. Se serializan con config_lock, pero ninguna protege…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel: ethosu: Fix element size accounting for cmd stream validation Hay 2 problemas en el tratamiento del tamaño de elemento en la validación del flujo de comandos que dan lugar a un tamaño calculado demasiado pequeño cuando el tamaño de elemento es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate stream count in sctp_process_strreset_inreq() Al procesar un RESET_IN_REQUEST de un par, sctp_process_strreset_inreq() obtiene el número de flujos a partir de la longitud del parámetro, pero no comprueba si el RESET_OUT_REQUEST…