Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: make release_scratchbuffers idempotent brcmf_pcie_release_scratchbuffers() libera los búferes DMA shared.scratch y shared.ringupd con dma_free_coherent(), pero no borra los punteros después, a diferencia de su función hermana…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: fix NULL pointer dereference in rhash table destroy Al desvincular el controlador ath12k, se producen desreferencias de puntero NULL del kernel en irq_work_sync() llamada desde rhashtable_destroy(). Hay dos tablas hash afectadas: 1. la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in rtw_get_wps_ie() rtw_get_wps_ie() itera sobre datos IE de tramas de red sin validar que la cabecera y la carga útil del IE quepan en el búfer restante antes de leerlos. En concreto: - in_ie[cnt + 1] se lee sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Protect UUID list traversal La conversión a hci_sync trasladó la generación de class-of-device y EIR de una petición HCI construida bajo hdev->lock a trabajo asíncrono de command sync. El worker mantiene hdev->req_lock, pero ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: Fix session UAF in set_termios rfcomm_tty_set_termios() comprueba dlc->session sin rfcomm_mutex y más tarde pasa el puntero a rfcomm_send_rpn(). Esta última desreferencia tanto session->initiator como session->sock. Mientras tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exec: fix unsigned loop counter wrap in transfer_args_to_stack() El valor de parada se deriva de bprm->p >> PAGE_SHIFT. La variable de índice es un unsigned long. Si bprm->p cae por debajo de PAGE_SIZE y stop pasa a ser cero, la condición del bucle…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_misc: set have_execfd only once the interpreter is opened load_misc_binary() activa bprm->have_execfd en cuanto ve el flag 'O' (o 'C'). Esto ocurre mucho antes de que abra el intérprete. Si esa apertura falla, el flag permanece establecido en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Move jump_label_init() before parse_early_param() Al habilitar tanto CONFIG_MEM_ALLOC_PROFILING=y como CONFIG_MEM_ALLOC_PROFILING_ENABLED_BY_DEFAULT=y, deshabilitar después el perfilado de memoria añadiendo el parámetro de arranque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cdrom: fix stack out-of-bounds read in CDROMVOLCTRL mmc_ioctl_cdrom_volume() lee primero la página de modo de control de audio en un búfer de pila de 32 bytes con cgc->buflen establecido en 24. Si el dispositivo notifica un descriptor de bloque, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-svc: fix memory leaks and list corruption bugs Se corrige una fuga de memoria cuando gen_pool_alloc() falla liberando pmem en la ruta de error. Se cambia la asignación de pmem de devm_kzalloc() a kzalloc() con un kfree() explícito…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: comedi_parport: deal with premature interrupt Syzbot notificó un fallo de protección general en `comedi_get_is_subdevice_running()`, que se llamaba desde el manejador de interrupciones `parport_interrupt()` del controlador "comedi_parport",…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mei: bus: access mei_device under device_lock on cleanup Se corrigen un par de problemas en mei_cl_bus_dev_release(): mei_cl_flush_queues() se ejecuta sin lock. El acceso a bus->file_list después de mei_dev_bus_put(bus) puede convertirse en un uso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: intel_th: fix MSC output device reference leak intel_th_output_open() busca el dispositivo de salida con bus_find_device_by_devt(), que devuelve el dispositivo con una referencia que debe liberarse tras su uso. El commit 95fc36a234da ("intel_th: fix…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: nsm: only unlock nsm_dev on post-lock error paths nsm_dev_ioctl() salta a la etiqueta común out incluso cuando la copy_from_user() inicial falla antes de haber tomado nsm->lock. La ruta de error desbloquea entonces ciegamente un mutex que nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: nsm: pin the module while the device is open misc_open() instala las operaciones de fichero de un controlador misc con fops_get(), que fija file_operations::owner antes de sustituir el f_op del fichero. El dispositivo misc NSM deja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Delay module ref count for "enable_event" trigger Ahora la liberación de los triggers se retrasa, pero aún pueden dispararse hasta después de que termine el periodo de gracia de RCU. La liberación de los datos de enable_event se coloca en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix mmiotrace possible NULL dereferencing of hiter->dev Si mmio_pipe_open() no encuentra un dispositivo PCI, a hiter->dev se le asignará NULL. La función read() de mmiotrace desreferencia hiter->dev si hiter existe. Se cambia la comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix resource leak on mmiotrace trace_pipe close El trazador mmiotrace se añadió el 12 de mayo de 2008. En aquel momento, los recursos creados en pipe_open() no podían liberarse porque no existía el puntero de función pipe_close del trazador.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix union collision of module and refcnt for dynamic events En 'struct trace_event_call', el puntero 'module' y la variable atómica 'refcnt' comparten el mismo espacio de memoria en una unión. Para los eventos dinámicos, el miembro de la unión…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ublk: wait on ublk_dev_ready() instead of ub->completion ub->completion solo se vuelve a armar mediante un START_USER_RECOVERY correcto. Si el servidor ublk envía END_USER_RECOVERY sin él (p. ej., su START falló con -EBUSY y el error se ignoró), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: make huge_ptep_get handled unaligned addresses A huge_ptep_get() se le puede pasar una dirección virtual que apunte a la mitad de un folio hugetlb mapeado con contpmd/contpte (ejemplos de llamadores son pagemap_hugetlb_range,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: fix stale skb->sk reference on subflow close La lista backlog la actualiza mptcp_data_ready() bajo mptcp_data_lock(). Sin embargo, la limpieza de las referencias del backlog a un subflujo que se cierra se realizaba en mptcp_close_ssk(), antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: userspace: fix use-after-free in get_local_id En mptcp_pm_userspace_get_local_id(), la entrada de dirección se busca bajo spinlock, pero su id se lee tras soltar el lock. Una eliminación concurrente puede liberar la entrada entre el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: Fix afs_edit_dir_remove() to get, not find, block 0 Se corrige afs_edit_dir_remove() para que use afs_dir_get_block() para obtener el bloque 0 en lugar de afs_dir_find_block(), ya que esta última almacena en caché el bloque encontrado en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: do not try compression for data reloc inodes [BUG] Hay un informe de syzbot según el cual se disparó la comprobación de get_new_location(): [CAUSE] El volcado del árbol anterior muestra que el primer elemento de extensión de fichero está en…