Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vivid: check for vb2_is_busy() when toggling caps Las funciones vivid_update_format_cap/out() solo deben llamarse si las colas de captura/salida no están ocupadas. Pero para los controles que seleccionan la capacidad CROP/COMPOSE/SCALE eso no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vivid: fix cleanup bugs in vivid_init() Cuando platform_device_register() falla en vivid_init(), la struct device incrustada en vivid_pdev ya ha sido inicializada por device_initialize(), pero la ruta de fallo salta a free_output_strings sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: close a re-opened queue timer in the destructor queue_delete() cierra el temporizador de la cola y luego lo libera. snd_seq_timer_close() borra q->timer->timeri. A continuación, snd_use_lock_sync() espera a que terminen los prestatarios, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: timer: drain a slave's callback before its master detaches it snd_timer_close_locked() espera a que termine el callback en curso propio de la instancia que se cierra (IFLG_CALLBACK) antes de liberarla, pero no el de sus esclavas. Cuando se cierra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: timer: don't re-enter an instance callback that is still running El ioctl TRIGGER del temporizador controlado desde el espacio de usuario (utimer) llama a snd_timer_interrupt() directamente sin serialización, por lo que dos hilos que disparen el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix OOB access from firmware ADDBA window size aggr_recv_addba_req_evt() registra un mensaje de depuración cuando el win_sz proporcionado por el firmware está fuera de [AGGR_WIN_SZ_MIN, AGGR_WIN_SZ_MAX], pero no retorna. El win_sz fuera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix use-after-free in aggr_reset_state() La función aggr_reset_state() usa timer_delete() (no síncrona) para el temporizador de agregación antes de proceder a eliminar el estado del TID y antes de que la estructura sea liberada por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: fix NULL dereference when the AP has HT-cap but no HT-oper mwifiex_tdls_add_ht_oper() condiciona su ruta de seguir el ancho de banda del AP a que bss_desc->bcn_ht_cap esté presente, pero luego desreferencia un puntero distinto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wilc1000: validate assoc response length before subtracting header wilc_parse_assoc_resp_info() calcula la longitud de los IE finales como sin comprobar primero que buffer_len sea al menos sizeof(struct wilc_assoc_resp) (6 bytes). buffer_len es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7615: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7615_rx_check() y mt7615_queue_rx_skb() lo despachan a mt7615_mac_tx_free() en todos los buses. mt7615_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7921_rx_check() y mt7921_queue_rx_skb() lo despachan a mt7921_mac_tx_free() en todos los buses. mt7921_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7925_rx_check() y mt7925_queue_rx_skb() lo despachan a mt7925_mac_tx_free() en todos los buses. mt7925_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: make release_scratchbuffers idempotent brcmf_pcie_release_scratchbuffers() libera los búferes DMA shared.scratch y shared.ringupd con dma_free_coherent(), pero no borra los punteros después, a diferencia de su función hermana…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: fix NULL pointer dereference in rhash table destroy Al desvincular el controlador ath12k, se producen desreferencias de puntero NULL del kernel en irq_work_sync() llamada desde rhashtable_destroy(). Hay dos tablas hash afectadas: 1. la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in rtw_get_wps_ie() rtw_get_wps_ie() itera sobre datos IE de tramas de red sin validar que la cabecera y la carga útil del IE quepan en el búfer restante antes de leerlos. En concreto: - in_ie[cnt + 1] se lee sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Protect UUID list traversal La conversión a hci_sync trasladó la generación de class-of-device y EIR de una petición HCI construida bajo hdev->lock a trabajo asíncrono de command sync. El worker mantiene hdev->req_lock, pero ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: Fix session UAF in set_termios rfcomm_tty_set_termios() comprueba dlc->session sin rfcomm_mutex y más tarde pasa el puntero a rfcomm_send_rpn(). Esta última desreferencia tanto session->initiator como session->sock. Mientras tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exec: fix unsigned loop counter wrap in transfer_args_to_stack() El valor de parada se deriva de bprm->p >> PAGE_SHIFT. La variable de índice es un unsigned long. Si bprm->p cae por debajo de PAGE_SIZE y stop pasa a ser cero, la condición del bucle…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_misc: set have_execfd only once the interpreter is opened load_misc_binary() activa bprm->have_execfd en cuanto ve el flag 'O' (o 'C'). Esto ocurre mucho antes de que abra el intérprete. Si esa apertura falla, el flag permanece establecido en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Move jump_label_init() before parse_early_param() Al habilitar tanto CONFIG_MEM_ALLOC_PROFILING=y como CONFIG_MEM_ALLOC_PROFILING_ENABLED_BY_DEFAULT=y, deshabilitar después el perfilado de memoria añadiendo el parámetro de arranque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cdrom: fix stack out-of-bounds read in CDROMVOLCTRL mmc_ioctl_cdrom_volume() lee primero la página de modo de control de audio en un búfer de pila de 32 bytes con cgc->buflen establecido en 24. Si el dispositivo notifica un descriptor de bloque, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-svc: fix memory leaks and list corruption bugs Se corrige una fuga de memoria cuando gen_pool_alloc() falla liberando pmem en la ruta de error. Se cambia la asignación de pmem de devm_kzalloc() a kzalloc() con un kfree() explícito…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: comedi_parport: deal with premature interrupt Syzbot notificó un fallo de protección general en `comedi_get_is_subdevice_running()`, que se llamaba desde el manejador de interrupciones `parport_interrupt()` del controlador "comedi_parport",…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mei: bus: access mei_device under device_lock on cleanup Se corrigen un par de problemas en mei_cl_bus_dev_release(): mei_cl_flush_queues() se ejecuta sin lock. El acceso a bus->file_list después de mei_dev_bus_put(bus) puede convertirse en un uso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: intel_th: fix MSC output device reference leak intel_th_output_open() busca el dispositivo de salida con bus_find_device_by_devt(), que devuelve el dispositivo con una referencia que debe liberarse tras su uso. El commit 95fc36a234da ("intel_th: fix…