Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ti: vpe: Fix the error code of devm_kzalloc() in vip_probe_slice() En vip_probe_slice(), la comprobación de errores de devm_kzalloc() usa incorrectamente PTR_ERR_OR_ZERO(), que devuelve 0 para un puntero NULL. Se devuelve -ENOMEM cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ti: vpe: unwind v4l2 device registration on probe error Si falta el recurso vpe_top, vpe_probe() devuelve -ENODEV después de que v4l2_device_register() haya tenido éxito. Los fallos de probe no llaman al callback remove del controlador, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-ctrls: validate HEVC active reference counts Los parámetros de slice HEVC son controles V4L2 sin estado compartidos, pero la ruta de validación común no verifica los recuentos de referencias activas L0/L1 antes de que el código específico…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-fwnode: Fix subdev owner overwritten in v4l2_async_register_subdev_sensor() La función auxiliar de v4l2 v4l2_async_register_subdev_sensor() llama a v4l2_async_register_subdev(), que es una macro que se expande a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vivid: check for vb2_is_busy() when toggling caps Las funciones vivid_update_format_cap/out() solo deben llamarse si las colas de captura/salida no están ocupadas. Pero para los controles que seleccionan la capacidad CROP/COMPOSE/SCALE eso no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vivid: fix cleanup bugs in vivid_init() Cuando platform_device_register() falla en vivid_init(), la struct device incrustada en vivid_pdev ya ha sido inicializada por device_initialize(), pero la ruta de fallo salta a free_output_strings sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: close a re-opened queue timer in the destructor queue_delete() cierra el temporizador de la cola y luego lo libera. snd_seq_timer_close() borra q->timer->timeri. A continuación, snd_use_lock_sync() espera a que terminen los prestatarios, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: timer: drain a slave's callback before its master detaches it snd_timer_close_locked() espera a que termine el callback en curso propio de la instancia que se cierra (IFLG_CALLBACK) antes de liberarla, pero no el de sus esclavas. Cuando se cierra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: timer: don't re-enter an instance callback that is still running El ioctl TRIGGER del temporizador controlado desde el espacio de usuario (utimer) llama a snd_timer_interrupt() directamente sin serialización, por lo que dos hilos que disparen el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix OOB access from firmware ADDBA window size aggr_recv_addba_req_evt() registra un mensaje de depuración cuando el win_sz proporcionado por el firmware está fuera de [AGGR_WIN_SZ_MIN, AGGR_WIN_SZ_MAX], pero no retorna. El win_sz fuera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix use-after-free in aggr_reset_state() La función aggr_reset_state() usa timer_delete() (no síncrona) para el temporizador de agregación antes de proceder a eliminar el estado del TID y antes de que la estructura sea liberada por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: fix NULL dereference when the AP has HT-cap but no HT-oper mwifiex_tdls_add_ht_oper() condiciona su ruta de seguir el ancho de banda del AP a que bss_desc->bcn_ht_cap esté presente, pero luego desreferencia un puntero distinto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wilc1000: validate assoc response length before subtracting header wilc_parse_assoc_resp_info() calcula la longitud de los IE finales como sin comprobar primero que buffer_len sea al menos sizeof(struct wilc_assoc_resp) (6 bytes). buffer_len es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7615: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7615_rx_check() y mt7615_queue_rx_skb() lo despachan a mt7615_mac_tx_free() en todos los buses. mt7615_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7921_rx_check() y mt7921_queue_rx_skb() lo despachan a mt7921_mac_tx_free() en todos los buses. mt7921_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7925_rx_check() y mt7925_queue_rx_skb() lo despachan a mt7925_mac_tx_free() en todos los buses. mt7925_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: make release_scratchbuffers idempotent brcmf_pcie_release_scratchbuffers() libera los búferes DMA shared.scratch y shared.ringupd con dma_free_coherent(), pero no borra los punteros después, a diferencia de su función hermana…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: fix NULL pointer dereference in rhash table destroy Al desvincular el controlador ath12k, se producen desreferencias de puntero NULL del kernel en irq_work_sync() llamada desde rhashtable_destroy(). Hay dos tablas hash afectadas: 1. la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in rtw_get_wps_ie() rtw_get_wps_ie() itera sobre datos IE de tramas de red sin validar que la cabecera y la carga útil del IE quepan en el búfer restante antes de leerlos. En concreto: - in_ie[cnt + 1] se lee sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Protect UUID list traversal La conversión a hci_sync trasladó la generación de class-of-device y EIR de una petición HCI construida bajo hdev->lock a trabajo asíncrono de command sync. El worker mantiene hdev->req_lock, pero ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: Fix session UAF in set_termios rfcomm_tty_set_termios() comprueba dlc->session sin rfcomm_mutex y más tarde pasa el puntero a rfcomm_send_rpn(). Esta última desreferencia tanto session->initiator como session->sock. Mientras tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exec: fix unsigned loop counter wrap in transfer_args_to_stack() El valor de parada se deriva de bprm->p >> PAGE_SHIFT. La variable de índice es un unsigned long. Si bprm->p cae por debajo de PAGE_SIZE y stop pasa a ser cero, la condición del bucle…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_misc: set have_execfd only once the interpreter is opened load_misc_binary() activa bprm->have_execfd en cuanto ve el flag 'O' (o 'C'). Esto ocurre mucho antes de que abra el intérprete. Si esa apertura falla, el flag permanece establecido en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Move jump_label_init() before parse_early_param() Al habilitar tanto CONFIG_MEM_ALLOC_PROFILING=y como CONFIG_MEM_ALLOC_PROFILING_ENABLED_BY_DEFAULT=y, deshabilitar después el perfilado de memoria añadiendo el parámetro de arranque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cdrom: fix stack out-of-bounds read in CDROMVOLCTRL mmc_ioctl_cdrom_volume() lee primero la página de modo de control de audio en un búfer de pila de 32 bytes con cgc->buflen establecido en 24. Si el dispositivo notifica un descriptor de bloque, la…