Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: fix out-of-bounds read in the Traktor Kontrol S4 input parser snd_usb_caiaq_tks4_dispatch() decodifica el flujo de entrada de Traktor Kontrol S4 en bloques de mensaje fijos de 16 bytes (TKS4_MSGBLOCK_SIZE). En cada iteración avanza buf y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: cmipci: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. snd_cmipci_spdif_controls() no comprueba el valor de retorno antes de desreferenciar kctl->id.device, lo que puede provocar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: compress: Fix task creation error unwind snd_compr_task_new() asigna la tarea del controlador antes de validar los búferes DMA devueltos y de reservar descriptores de archivo. Cuando alguno de esos pasos posteriores falla, el núcleo libera su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: es1938: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. snd_es1938_mixer() no comprueba el valor de retorno antes de desreferenciar el puntero, lo que puede provocar una desreferencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: firewire: isight: bound the sample count to the packet payload isight_packet() toma el recuento de tramas del paquete iso del dispositivo y solo lo comprueba frente a la longitud iso declarada por el dispositivo. length es el data_length de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: gus: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. snd_gf1_pcm_volume_control() no comprueba el valor de retorno antes de desreferenciar kctl->id.index, lo que puede provocar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: hda/cs35l41: Fix firmware load work teardown cs35l41_hda crea controles ALSA cuyos datos privados apuntan al objeto cs35l41_hda. El control de carga de firmware también puede encolar fw_load_work. Esos controles no se eliminan al desvincular el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: ice1712: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. El controlador ice1712 llama a snd_ctl_new1() sin comprobar el valor de retorno antes de desreferenciar el puntero en varios…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: Fix uninitialised heap leak in snd_seq_event_dup() snd_seq_event_dup() copia un evento entrante en una celda del pool y, en la compilación con UMP habilitado, limpia la palabra final cell->ump.raw.extra que el memcpy() no cubría. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: avoid kobject path lookup in DualSense match El manejador de entrada de detección de jack de DualSense verifica que un dispositivo de entrada coincidente pertenece al mismo mando físico construyendo cadenas de ruta de kobject tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86,fs/resctrl: Prevent out-of-bounds access while offlining CPU when SNC enabled La arquitectura actualiza el cpu_mask de la cabecera de un dominio para registrar qué CPU en línea están asociadas al dominio. Cuando esta máscara queda vacía, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/pci: Latch disable_idle_d3 per device Cuando se introdujo disable_idle_d3 en vfio-pci, manipulaba directamente el estado de energía del dispositivo con pci_set_power_state(). No había contadores de referencias que mantener ni operaciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/pci: Release the VGA arbiter client on register_device() failure La reordenación del commit Fixes indicado más abajo desplazó vfio_pci_vga_init() como último punto de fallo de lo que ahora es vfio_pci_core_register_device() sin introducir una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio: prevent infinite loop in vfio_mig_get_next_state() on blocked arc vfio_mig_get_next_state() recorre vfio_from_fsm_table[] paso a paso, iterando para omitir los estados opcionales que el dispositivo no admite hasta que *next_fsm sea admitido. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio: Remove device debugfs before releasing devres Los archivos debugfs de dispositivos VFIO creados con debugfs_create_devm_seqfile() almacenan un debugfs_devm_entry asignado por devres como datos privados del inodo. Actualmente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/mlx5: Fix racy bitfields and tighten struct layout Las operaciones sobre campos de bits no son atómicas, ya que usan un patrón de lectura-modificación-escritura, por lo que debemos tener cuidado de no empaquetar campos de bits que puedan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btusb: fix use-after-free on registration failure Se garantiza la liberación de las interfaces hermanas en caso de que falle el registro del controlador para evitar un uso después de liberar (use-after-free) y una doble liberación cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btusb: fix use-after-free on marvell probe failure Se garantiza la detención de cualquier URB de TX enviado durante la configuración de activación OOB de Marvell en fallos posteriores del sondeo para evitar un uso después de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: fix UAF in binder_thread_release() Cuando un hilo finaliza, binder_thread_release() recorre su pila de transacciones para borrar los t->from y t->to_proc que corresponden al hilo que finaliza. Sin embargo, un proceso que muera en paralelo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: fix UAF in binder_free_transaction() En binder_free_transaction(), t->to_proc se lee bajo t->lock. Sin embargo, una vez que se libera t->lock, to_proc puede morir en paralelo. Esto provoca un error de uso después de liberar (use-after-free)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust_binder: use a u64 stride when cleaning up the offsets array El Drop de Allocation recorre el array de desplazamientos (entradas binder_size_t = u64), limpiando los objetos, pero usaba usize en lugar de u64 tanto para el paso (stride) como para la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust_binder: clear freeze listener on node removal En general, se supone que el espacio de usuario debe borrar explícitamente los escuchadores de congelación (freeze listeners) antes de reducir a cero el recuento de referencias de la referencia al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: xhci: Fix sleep in atomic context in xhci_free_streams() Cuando se desconecta un dispositivo USB con endpoints de flujo (stream) activos, se llama a xhci_free_streams() desde la cola de trabajo hub_event para liberar los recursos de los flujos.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xhci: sideband: fix ring sg table pages leak xhci_ring_to_sgtable() asigna un array temporal de páginas y lo usa para construir la sg_table devuelta con sg_alloc_table_from_pages(). Las rutas de error liberan el array de páginas, pero la ruta de éxito…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: tcpci_rt1711h: unregister TCPCI port with devres rt1711h_probe() registra el puerto TCPCI antes de solicitar la interrupción y habilitar las interrupciones de alerta. Si falla cualquiera de esos pasos posteriores, la función de sondeo…