Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btusb: validate Realtek vendor event length btusb_recv_event_realtek() lee el código de evento en data[0] y el código de subevento de Realtek en data[2] antes de decidir si consumir un evento de proveedor como volcado de memoria (coredump).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/packet: avoid fanout hook re-registration after unregister packet_set_ring() desvincula temporalmente un socket de la entrega de paquetes mientras reconfigura su anillo. Registra el estado de ejecución anterior, borra po->num, anula el registro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bonding: fix devconf_all NULL dereference when IPv6 is disabled Al arrancar con el parámetro 'ipv6.disable=1', devconf_all nunca se inicializa porque inet6_init() sale antes de que se llame a addrconf_init(), que es quien lo inicializa. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: drop incoming messages that cross network namespace boundaries rds_find_bound() busca el socket de destino usando una rhashtable global indexada únicamente por (addr, port, scope_id). Los espacios de nombres de red no forman parte de la clave, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: fix io_thread race in rxrpc_wake_up_io_thread() rxrpc_wake_up_io_thread() comprueba local->io_thread antes de despertarlo, pero después vuelve a cargar el puntero para wake_up_process(). local->io_thread se borra con WRITE_ONCE() cuando el hilo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpaa2-switch: put MAC endpoint device on disconnect fsl_mc_get_endpoint() devuelve el dispositivo de extremo MAC con una referencia obtenida mediante device_find_child(). La ruta de conexión del puerto del switch almacena ese dispositivo en mac->mc_dev…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Fix potential use-after-free in airoha_ppe_deinit() airoha_ppe_deinit() sustituye el puntero de NPU por NULL mediante rcu_replace_pointer(), pero no espera a que los lectores RCU existentes salgan antes de llamar a ppe_deinit() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpaa2-eth: put MAC endpoint device on disconnect fsl_mc_get_endpoint() devuelve el dispositivo de extremo MAC con una referencia obtenida mediante device_find_child(). La ruta de conexión Ethernet almacena ese dispositivo en mac->mc_dev y lo conserva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Fix DMA direction for NPU mailbox buffer airoha_npu_send_msg() siempre asigna el búfer del buzón con DMA_TO_DEVICE, pero algunos llamadores esperan que la NPU escriba los datos de respuesta en el mismo búfer: En arquitecturas sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Wait for completion instead of returning early in iommu_completion_wait() need_sync es un indicador por IOMMU compartido por todos los dominios y dispositivos detrás de ese IOMMU. Se activa cada vez que se pone en cola un comando con sync ==…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfp: Check resource mutex allocation nfp_cpp_resource_find() asigna un manejador de mutex CPP para la entrada coincidente de la tabla de recursos y después informa de éxito. nfp_resource_try_acquire() pasa inmediatamente ese manejador a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wan: wanxl: Only reset hardware after BAR mapping wanxl_pci_init_one() almacena la tarjeta recién asignada en los datos del controlador antes de que se asigne el BAR de PLX. Varios fallos tempranos del sondeo se deshacen entonces a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: bound uAP association event IEs to the event buffer mwifiex_process_uap_event() gestiona EVENT_UAP_STA_ASSOC exponiendo los IE de la solicitud de (re)asociación que el firmware copia en el evento: event->len lo proporciona el firmware…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Bound the early ACPI HID map El analizador de la línea de comandos ivrs_acpihid añade entradas a una matriz early_acpihid_map fija de cuatro elementos. A diferencia de los analizadores hermanos de IOAPIC y HPET, no rechaza una quinta entrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/intel: Fix out-of-bounds memset in dmar_latency_disable() dmar_latency_disable() pretende poner a cero solo la entrada latency_statistic individual del tipo indicado, pero el tamaño de memset se calculaba como sizeof(*lstat) * DMAR_LATENCY_NUM,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: serialize udp bearer replicast list updates Tanto tipc_udp_rcast_add() como cleanup_bearer() actualizan ub->rcast.list con list_add_rcu() / list_del_rcu(), pero nada las serializa. La adición se ejecuta desde la softirq de recepción encap…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled Al arrancar con el parámetro 'ipv6.disable=1', inet6_addr_lst nunca se inicializa porque inet6_init() sale antes de que se llame a addrconf_init() para inicializarlo. Un intento de vincular…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: txgbe: fix FDIR filter leak on remove Los filtros FDIR perfectos pueden añadirse mientras la interfaz está inactiva y se conservan en la lista de software para restaurarlos más tarde. unregister_netdev() solo llama a ndo_stop cuando el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix auth_chunk_list capacity check in sctp_auth_ep_add_chunkid sctp_auth_ep_add_chunkid() usa SCTP_NUM_CHUNK_TYPES (20) como límite de capacidad para ep->auth_chunk_list, lo que permite que contenga hasta 20 entradas de chunk (param_hdr.length…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: fix deadlock between reset thread and remove pci_reset_function() adquiere device_lock antes de realizar el reinicio. El núcleo PCI llama a pdsc_remove() con device_lock ya mantenido. Si pdsc_pci_reset_thread() se está ejecutando cuando se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: fix use-after-free on workqueue during remove En pdsc_remove(), la cola de trabajo se destruye antes de llamar a pdsc_teardown(). Este orden permite que dos rutas pongan trabajo en cola en la cola de trabajo destruida: Se corrige moviendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: fix auxiliary device add/del races Dos rutas añaden o eliminan la misma ranura (pf->vfs[vf_id].padev): pdsc_reset_done() de una VF y el manejador devlink enable_vnet/disable_vnet de la PF. Se serializan con config_lock, pero ninguna protege…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel: ethosu: Fix element size accounting for cmd stream validation Hay 2 problemas en el tratamiento del tamaño de elemento en la validación del flujo de comandos que dan lugar a un tamaño calculado demasiado pequeño cuando el tamaño de elemento es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate stream count in sctp_process_strreset_inreq() Al procesar un RESET_IN_REQUEST de un par, sctp_process_strreset_inreq() obtiene el número de flujos a partir de la longitud del parámetro, pero no comprueba si el RESET_OUT_REQUEST…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mctp i3c: clean up notifier and buses if driver register fails mctp_i3c_mod_init() registra el notificador de bus I3C y después recorre los buses existentes con i3c_for_each_bus_locked(mctp_i3c_bus_add_new, NULL) antes de registrar el controlador…