Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: CPPC: Suppress UBSAN warning caused by field misuse La definición de reg->access_width cambia en función del tipo de reg->space_id. El tipo ACPI_ADR_SPACE_PLATFORM_COMM usa access_width para indicar la región PCC, lo que puede provocar un aviso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: NFIT: core: Fix possible NULL pointer dereference Tras el commit 9b311b7313d6 ("ACPI: NFIT: Install Notify() handler before getting NFIT table"), acpi_nfit_probe() instala un manejador de notificaciones ACPI para el dispositivo NFIT antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: NFIT: core: Fix acpi_nfit_init() error cleanup Si acpi_nfit_init() falla después de añadir el objeto acpi_desc a la lista acpi_descs, ese objeto nunca se elimina de esa lista porque la acción devm acpi_nfit_shutdown() no se añade para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust: block: fix GenDisk cleanup paths GenDiskBuilder::build() todavía realiza trabajo que puede fallar después de __blk_mq_alloc_disk(), pero su ruta de error solo recupera los datos de cola externos. Esto provoca una fuga del gendisk temporal y de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Support for hardening against JIT spraying El asignador del JIT de BPF agrupa muchos programas pequeños en asignaciones ejecutables más grandes y reutiliza el espacio dentro de esas asignaciones a medida que los programas se cargan y liberan.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/bugs: Enable IBPB flush on BPF JIT allocation Se habilita el endurecimiento contra JIT spraying cuando las mitigaciones de Spectre-v2 están en uso. En concreto, se emite un vaciado IBPB al reutilizar la memoria del JIT de BPF. Se omite la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: correct drop logic for malformed AMPDU frames El commit anterior pretende corregir el problema causado por tramas AMPDU malformadas. Pero la lógica de descarte no gestiona el primer paquete AMPDU emparejado con cierto rango de números de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: function: rndis: add length check for header Se añade una comprobación de longitud para la cabecera rndis en rndis_rm_hdr, para asegurar que los campos MessageType, MessageLength, DataOffset y DataLength están presentes antes de acceder a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: bmc150: clamp the device-reported FIFO frame count __bmc150_accel_fifo_flush() copia el número de muestras que el dispositivo indica en su FIFO de hardware en un búfer en la pila que está dimensionado para un máximo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: kxsd9: fix runtime PM imbalance on write_raw() error kxsd9_write_raw() toma una referencia de runtime PM con pm_runtime_get_sync() pero devuelve -EINVAL directamente cuando se solicita una escala con una parte entera distinta de cero,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ad_sigma_delta: fix clear_pending_event for registerless devices ad_sigma_delta_clear_pending_event() continúa hasta la ruta de lectura del registro de estado en dispositivos con has_registers = false y sin rdy_gpiod. En dichos dispositivos,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ad_sigma_delta: fix CS held asserted and state leaks En ad_sigma_delta_single_conversion(), set_mode(AD_SD_MODE_IDLE) y disable_one() se llamaban desde el bloque out: mientras keep_cs_asserted seguía siendo true. Esto hacía que cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: lpc32xx: Initialize completion before requesting IRQ En el informe de Jaeyoung Chung: "lpc32xx_adc_probe() in drivers/iio/adc/lpc32xx_adc.c registers its interrupt handler with devm_request_irq() before it initializes st->completion with…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ti-ads1119: fix PM reference leak in buffer preenable ads1119_triggered_buffer_preenable() reanuda el dispositivo con pm_runtime_resume_and_get() antes de iniciar una conversión. Si i2c_smbus_write_byte() falla, la función devuelve el error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: buffer: hw-consumer: free scan_mask on buffer release El tiempo de vida de scan_mask cambió en el commit 9a2e1233d38c ("iio: buffer: hw-consumer: remove redundant scan_mask flexible array"). Antes de ese cambio, el almacenamiento de la máscara de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: scd30: Cleanup initializations and fix sign-extension bug Se incluye linux/bitfield.h para FIELD_GET(). Se crean nuevas macros para la manipulación de bits, junto con la sustitución de la manipulación manual de bits por FIELD_GET(). La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: event: Fix event FIFO reset race `iio_event_getfd()` crea el descriptor de archivo de eventos con `anon_inode_getfd()`, que asigna un nuevo fd, crea el archivo anónimo y lo instala en la tabla de fd del proceso antes de volver al llamante. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: bmg160: bail out when bandwidth/filter is not in table bmg160_get_filter() recorre bmg160_samp_freq_table[] buscando la entrada que coincida con el valor bw_bits leído del chip: Si ninguna entrada coincide, i acaba siendo igual al tamaño del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: light: gp2ap002: fix runtime PM leak on read error gp2ap002_read_raw() llama a pm_runtime_get_sync() antes de leer el valor de lux, pero si gp2ap002_get_lux() falla, retorna directamente. Esto omite la llamada a pm_runtime_put_autosuspend() en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: pressure: mpl115: fix runtime PM leak on read error mpl115_read_raw() toma una referencia de runtime PM con pm_runtime_get_sync() antes de leer la presión procesada o la temperatura sin procesar, pero en la ruta de error de lectura retorna sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: temperature: tmp006: use devm_iio_trigger_register tmp006_probe() asigna el disparador DRDY con devm_iio_trigger_alloc() pero lo registra con un iio_trigger_register() simple. El controlador no tiene callback .remove(), por lo que al descargar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usx2y: us144mkii: fix work UAF on disconnect tascam_disconnect() cancela capture_work y midi_in_work antes de que usb_kill_anchored_urbs() mate las URB de captura/entrada MIDI. Esas URB se reenvían a sí mismas, y sus manejadores de finalización…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: virtio: Validate control metadata from the device La gestión de controles de virtio-snd confía en el tipo de control y el recuento de valores proporcionados por el dispositivo. Esos metadatos se usan después directamente para indexar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: ymfpci: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. snd_ymfpci_create_spdif_controls() no comprueba el valor de retorno antes de desreferenciar kctl->id.device, lo que puede provocar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: aoa: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. En layout.c, la función no comprueba el valor de retorno antes de desreferenciar ctl->id.name o pasarlo a aoa_snd_ctl_add(), lo que…