Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: pwc: Drain fill_buf on start_streaming() failure pwc_isoc_init() envía sus URB isócronos con usb_submit_urb(.., GFP_KERNEL) en un bucle. Después de enviar el primer URB, su manejador de finalización pwc_isoc_handler() puede ejecutarse en otra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: pwc: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: radio-si476x: Unregister v4l2_device on probe failure si476x_radio_probe() registra radio->v4l2dev antes de asignar los controles V4L2 y antes de registrar el dispositivo de vídeo. Si alguno de esos pasos posteriores falla, el probe retorna a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rtl2832: fix use-after-free in rtl2832_remove() cancel_delayed_work_sync() se llama antes de i2c_mux_del_adapters() en rtl2832_remove(). Aunque la cancelación espera a que termine cualquier instancia en ejecución de i2c_gate_work, no impide que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rtl2832_sdr: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: saa7134: Fix a possible memory leak in saa7134_video_init1 En saa7134_video_init1(), no se comprueba el valor de retorno de la primera llamada a saa7134_pgtable_alloc(). Si falla, la función continúa como si hubiera tenido éxito, dejando al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: stm32-dcmipp: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: stm32: dcmi: unregister notifier on probe failure dcmi_graph_init() registra el notificador asíncrono antes de que dcmi_probe() conmute la línea de reset. Si reset_control_assert() o reset_control_deassert() fallan después, el probe retorna a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: sun4i-csi: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ti: vpe: Fix the error code of devm_kzalloc() in vip_probe_slice() En vip_probe_slice(), la comprobación de errores de devm_kzalloc() usa incorrectamente PTR_ERR_OR_ZERO(), que devuelve 0 para un puntero NULL. Se devuelve -ENOMEM cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ti: vpe: unwind v4l2 device registration on probe error Si falta el recurso vpe_top, vpe_probe() devuelve -ENODEV después de que v4l2_device_register() haya tenido éxito. Los fallos de probe no llaman al callback remove del controlador, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-ctrls: validate HEVC active reference counts Los parámetros de slice HEVC son controles V4L2 sin estado compartidos, pero la ruta de validación común no verifica los recuentos de referencias activas L0/L1 antes de que el código específico…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-fwnode: Fix subdev owner overwritten in v4l2_async_register_subdev_sensor() La función auxiliar de v4l2 v4l2_async_register_subdev_sensor() llama a v4l2_async_register_subdev(), que es una macro que se expande a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vivid: check for vb2_is_busy() when toggling caps Las funciones vivid_update_format_cap/out() solo deben llamarse si las colas de captura/salida no están ocupadas. Pero para los controles que seleccionan la capacidad CROP/COMPOSE/SCALE eso no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vivid: fix cleanup bugs in vivid_init() Cuando platform_device_register() falla en vivid_init(), la struct device incrustada en vivid_pdev ya ha sido inicializada por device_initialize(), pero la ruta de fallo salta a free_output_strings sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: close a re-opened queue timer in the destructor queue_delete() cierra el temporizador de la cola y luego lo libera. snd_seq_timer_close() borra q->timer->timeri. A continuación, snd_use_lock_sync() espera a que terminen los prestatarios, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: timer: drain a slave's callback before its master detaches it snd_timer_close_locked() espera a que termine el callback en curso propio de la instancia que se cierra (IFLG_CALLBACK) antes de liberarla, pero no el de sus esclavas. Cuando se cierra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: timer: don't re-enter an instance callback that is still running El ioctl TRIGGER del temporizador controlado desde el espacio de usuario (utimer) llama a snd_timer_interrupt() directamente sin serialización, por lo que dos hilos que disparen el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix OOB access from firmware ADDBA window size aggr_recv_addba_req_evt() registra un mensaje de depuración cuando el win_sz proporcionado por el firmware está fuera de [AGGR_WIN_SZ_MIN, AGGR_WIN_SZ_MAX], pero no retorna. El win_sz fuera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix use-after-free in aggr_reset_state() La función aggr_reset_state() usa timer_delete() (no síncrona) para el temporizador de agregación antes de proceder a eliminar el estado del TID y antes de que la estructura sea liberada por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: fix NULL dereference when the AP has HT-cap but no HT-oper mwifiex_tdls_add_ht_oper() condiciona su ruta de seguir el ancho de banda del AP a que bss_desc->bcn_ht_cap esté presente, pero luego desreferencia un puntero distinto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wilc1000: validate assoc response length before subtracting header wilc_parse_assoc_resp_info() calcula la longitud de los IE finales como sin comprobar primero que buffer_len sea al menos sizeof(struct wilc_assoc_resp) (6 bytes). buffer_len es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7615: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7615_rx_check() y mt7615_queue_rx_skb() lo despachan a mt7615_mac_tx_free() en todos los buses. mt7615_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7921_rx_check() y mt7921_queue_rx_skb() lo despachan a mt7921_mac_tx_free() en todos los buses. mt7921_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7925_rx_check() y mt7925_queue_rx_skb() lo despachan a mt7925_mac_tx_free() en todos los buses. mt7925_mac_tx_free() limpia las colas tx…