Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: elx: efct: corrige una fuga de recuento de referencias en efct_hw_io_abort() Cuando efct_hw_reqtag_alloc() falla en efct_hw_io_abort(), la ruta de error devuelve -ENOSPC sin liberar la referencia obtenida mediante kref_get_unless_zero()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: elx: efct: corrige una fuga de E/S con un CDB adicional no compatible efct_dispatch_fcp_cmd() asigna un efct_io antes de despachar un comando FCP no solicitado. Si el comando tiene un CDB adicional no compatible, la función devuelve -EIO antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige un uso después de liberar (use-after-free) y una doble liberación en la desconexión ims_pcu_disconnect() solo pretendía realizar la limpieza cuando se desvincula la interfaz principal (de control). Sin embargo, actualmente se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - valida el tipo de endpoint de control Actualmente el controlador asume que el primer endpoint de la interfaz de control es un endpoint IN de interrupción sin verificarlo. Un dispositivo malicioso podría proporcionar un tipo de endpoint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una fuga de firmware en la actualización asíncrona El objeto de firmware no se liberaba si la validación fallaba. Usa __free(firmware) para garantizar que el firmware se libere siempre.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una lectura fuera de límites en el registro de depuración de ims_pcu_irq() El registro de depuración de ims_pcu_irq() imprime de forma incondicional datos de pcu->urb_in_buf. Sin embargo, si la interrupción se disparó para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una condición de carrera en el callback de sysfs reset_device El callback de sysfs ims_pcu_reset_device() llama a ims_pcu_execute_command() sin adquirir pcu->cmd_mutex. Esto puede provocar carreras de datos y la corrupción del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una confusión de tipos en el análisis del descriptor de unión CDC Actualmente el controlador confía en el bMasterInterface0 del descriptor de unión CDC sin verificar que coincida con la interfaz que se está sondeando. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: vub300: corrige un uso después de liberar (use-after-free) en un fallo de sondeo El controlador vub300 gestiona el ciclo de vida del estado de su controladora mediante vub300->kref, y vub300_delete() libera el host mmc cuando se libera la última…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/user_events: corrige un uso después de liberar (use-after-free) en user_event_mm_dup() user_event_mm_dup() recorre la lista de enablers del mm padre sin bloqueos bajo rcu_read_lock() durante fork() (desde copy_process()); no toma event_mutex:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas_tf: corrige un uso después de liberar (use-after-free) en lbtf_free_adapter() lbtf_free_adapter() llama a timer_delete(&priv->command_timer), que no espera a que termine un callback command_timer_fn() en ejecución. lbtf_free_adapter() se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: usa multiplicación u64 en update_rlimit_cpu() update_rlimit_cpu() convierte el valor de RLIMIT_CPU a nanosegundos con En kernels de 32 bits, tanto rlim_new (unsigned long) como NSEC_PER_SEC (1000000000L) son de 32 bits, por lo que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: tegra: no llamar a pinctrl para la dirección de GPIO tegra_gpio_direction_input() y tegra_gpio_direction_output() ya programan directamente los registros de dirección de la controladora GPIO. Las llamadas adicionales a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: mt7621: evita la corrupción del estado compartido de activación de interrupciones Los campos compartidos por banco como 'rising' y 'falling' se modifican usando operaciones de lectura-modificación-escritura no atómicas. Dado que cada instancia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: ti: icssg: protege las búsquedas de estadísticas de PA icssg_ndo_get_stats64() llama de forma incondicional a emac_get_stat_by_name() con nombres de estadísticas de PA del FW, independientemente de si el bloque de estadísticas de PA está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: t7xx: destruye el pool DMA en caso de fallo de la inicialización tardía de CLDMA t7xx_cldma_late_init() crea md_ctrl->gpd_dmapool antes de inicializar los anillos de TX y RX. Si falla la inicialización de cualquier anillo, la ruta de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ixp4xx_hss: corrige la asignación duplicada del netdev HDLC ixp4xx_hss_probe() asigna dos netdevs HDLC. El primero se almacena en ndev, se inicializa y se registra con register_hdlc_device(). El segundo se almacena en port->netdev y lo usa después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ena: limpia las colas de TX de XDP cuando falla la configuración normal de TX create_queues_with_size_backoff() crea las colas de TX de XDP antes de configurar la ruta de TX normal. Si la asignación o creación posterior de las colas de TX normales…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: libera el mapa de bits de BPID en caso de fallo de configuración nix_setup_bpids() asigna bp->bpids con rvu_alloc_bitmap(), que usa un kcalloc() simple. Si falla cualquiera de las siguientes asignaciones devm_kcalloc() para los arrays de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: ca8210: corrige la fuga de cas_ctl en caso de fallo de spi_async ca8210_spi_transfer() asigna cas_ctl con kzalloc_obj(GFP_ATOMIC) y depende por completo del callback de finalización de SPI ca8210_spi_transfer_complete() para liberarlo. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: ca8210: corrige el truncamiento de punteros en kfifo en 64 bits ca8210_test_int_driver_write() y ca8210_test_int_user_read() intercambian un puntero a un búfer asignado con kmalloc a través de un struct kfifo, pero pasan un '4' literal como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gve: corrige la corrupción del búfer de cabecera con header-split y HW-GRO La ruta de datos RX DQO programa un header_buf_addr por descriptor de cola de búferes en el momento del envío y lee de vuelta la cabecera dividida en el momento de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: corrige la falta de seguimiento de páginas sucias en {pte,pmd}_wrprotect() Cuando el recorrido de tablas de páginas por hardware (PTW) está habilitado en LoongArch, la CPU puede establecer _PAGE_DIRTY directamente en la entrada de la tabla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: corrige el subdesbordamiento del recuento de referencias de usuario en la entrega de eventos ipmi_alloc_recv_msg(user) toma la referencia temporal de usuario que pertenece al mensaje de recepción, e ipmi_free_recv_msg() la libera de nuevo. Si la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: corrige una fuga de recuento de referencias en i_ipmi_request() Cuando un llamador proporciona un mensaje `supplied_recv` a i_ipmi_request(), la función incrementa el recuento de referencias `nr_msgs` del usuario. Si se produce un error más…