Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: meson: amlogic-a4: fix deadlock issue Acceder al nodo sysfs pinconf-pins puede provocar un interbloqueo. pinconf_pins_show() mantiene pctldev->mutex, y el controlador de plataforma llama a pinctrl_find_gpio_range_from_pin(), que intenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Bound PARTITION_INFO_GET_REGS copies La ruta PARTITION_INFO_GET basada en registros confiaba en los índices proporcionados por el firmware al copiar los descriptores de partición en el búfer del llamante. Se rechazan los recuentos o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix infinite loop in layout state revocation find_one_sb_stid() omite los stids cuyo sc_status es distinto de cero, pero el caso SC_TYPE_LAYOUT de nfsd4_revoke_states() nunca establece sc_status antes de llamar a nfsd4_close_layout(). Por tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: Fix out-of-bounds access for twsk in tcp_ao_established_key(). lockdep_sock_is_held() se añadió en tcp_ao_established_key() mediante el commit citado. Puede llamarse desde tcp_v[46]_timewait_ack() con twsk. Como no tiene sk->sk_lock, la anotación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/gsc: Fix double-free of managed BO in error path La ruta de error de xe_gsc_init_post_hwconfig() libera explícitamente un BO asignado con xe_managed_bo_create_pin_map() mediante xe_bo_unpin_map_no_vm(). Como el BO gestionado ya tiene registrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets El BO de VCPU contiene el FW real en un desplazamiento, pero este no se tenía en cuenta en el tamaño del BO de VCPU. Se resta del tamaño del FW para asegurarse de que no hay ningún acceso fuera de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix MLE defragmentation Si un elemento multienlace (MLE) de reconf o EPCS está contenido en un perfil no transmitido, la rutina de desfragmentación se llama con un puntero a la copia desfragmentada, pero con los elementos originales. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: userfaultfd: gate must_wait writability check on pte_present() userfaultfd_must_wait() y userfaultfd_huge_must_wait() leen la PTE sin tomar el bloqueo de la tabla de páginas y luego le aplican pte_write() / huge_pte_write(). Esos accesores decodifican…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Unconditionally recompute CR8 intercept on PPR update VMX usa el campo TPR_THRESHOLD de la VMCS para inducir salidas de VM cuando el TPR virtual del invitado cae por debajo del umbral especificado, lo que permite a KVM inyectar interrupciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: CPPC: Suppress UBSAN warning caused by field misuse La definición de reg->access_width cambia en función del tipo de reg->space_id. El tipo ACPI_ADR_SPACE_PLATFORM_COMM usa access_width para indicar la región PCC, lo que puede provocar un aviso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: NFIT: core: Fix possible NULL pointer dereference Tras el commit 9b311b7313d6 ("ACPI: NFIT: Install Notify() handler before getting NFIT table"), acpi_nfit_probe() instala un manejador de notificaciones ACPI para el dispositivo NFIT antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: NFIT: core: Fix acpi_nfit_init() error cleanup Si acpi_nfit_init() falla después de añadir el objeto acpi_desc a la lista acpi_descs, ese objeto nunca se elimina de esa lista porque la acción devm acpi_nfit_shutdown() no se añade para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust: block: fix GenDisk cleanup paths GenDiskBuilder::build() todavía realiza trabajo que puede fallar después de __blk_mq_alloc_disk(), pero su ruta de error solo recupera los datos de cola externos. Esto provoca una fuga del gendisk temporal y de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Support for hardening against JIT spraying El asignador del JIT de BPF agrupa muchos programas pequeños en asignaciones ejecutables más grandes y reutiliza el espacio dentro de esas asignaciones a medida que los programas se cargan y liberan.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/bugs: Enable IBPB flush on BPF JIT allocation Se habilita el endurecimiento contra JIT spraying cuando las mitigaciones de Spectre-v2 están en uso. En concreto, se emite un vaciado IBPB al reutilizar la memoria del JIT de BPF. Se omite la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: correct drop logic for malformed AMPDU frames El commit anterior pretende corregir el problema causado por tramas AMPDU malformadas. Pero la lógica de descarte no gestiona el primer paquete AMPDU emparejado con cierto rango de números de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: function: rndis: add length check for header Se añade una comprobación de longitud para la cabecera rndis en rndis_rm_hdr, para asegurar que los campos MessageType, MessageLength, DataOffset y DataLength están presentes antes de acceder a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: bmc150: clamp the device-reported FIFO frame count __bmc150_accel_fifo_flush() copia el número de muestras que el dispositivo indica en su FIFO de hardware en un búfer en la pila que está dimensionado para un máximo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: kxsd9: fix runtime PM imbalance on write_raw() error kxsd9_write_raw() toma una referencia de runtime PM con pm_runtime_get_sync() pero devuelve -EINVAL directamente cuando se solicita una escala con una parte entera distinta de cero,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ad_sigma_delta: fix clear_pending_event for registerless devices ad_sigma_delta_clear_pending_event() continúa hasta la ruta de lectura del registro de estado en dispositivos con has_registers = false y sin rdy_gpiod. En dichos dispositivos,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ad_sigma_delta: fix CS held asserted and state leaks En ad_sigma_delta_single_conversion(), set_mode(AD_SD_MODE_IDLE) y disable_one() se llamaban desde el bloque out: mientras keep_cs_asserted seguía siendo true. Esto hacía que cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: lpc32xx: Initialize completion before requesting IRQ En el informe de Jaeyoung Chung: "lpc32xx_adc_probe() in drivers/iio/adc/lpc32xx_adc.c registers its interrupt handler with devm_request_irq() before it initializes st->completion with…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ti-ads1119: fix PM reference leak in buffer preenable ads1119_triggered_buffer_preenable() reanuda el dispositivo con pm_runtime_resume_and_get() antes de iniciar una conversión. Si i2c_smbus_write_byte() falla, la función devuelve el error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: buffer: hw-consumer: free scan_mask on buffer release El tiempo de vida de scan_mask cambió en el commit 9a2e1233d38c ("iio: buffer: hw-consumer: remove redundant scan_mask flexible array"). Antes de ese cambio, el almacenamiento de la máscara de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: scd30: Cleanup initializations and fix sign-extension bug Se incluye linux/bitfield.h para FIELD_GET(). Se crean nuevas macros para la manipulación de bits, junto con la sustitución de la manipulación manual de bits por FIELD_GET(). La…