Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: altera: Fix resource leaks on probe failure El manejador de IRQ encadenado se establece durante el sondeo, pero solo se elimina durante remove() del controlador. Si pci_host_probe() falla, el manejador y el dominio de IRQ INTx permanecen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: mediatek: Fix IRQ domain leak when port fails to enable Cuando mtk_pcie_enable_port() falla, mtk_pcie_port_free() elimina el puerto de pcie->ports y libera la estructura del puerto. Sin embargo, los dominios de IRQ configurados previamente por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI/IOV: Skip VF Resizable BAR restore on read error sriov_restore_vf_rebar_state() usa el registro VF Resizable BAR Control para decidir cuántos BAR de VF restaurar (nbars) y a qué BAR de VF se dirige cada iteración (bar_idx). bar_idx indexa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: restore RCU grace period in tcp_ao_destroy_sock El commit 51e547e8c89c ("tcp: Free TCP-AO/TCP-MD5 info/keys without RCU") eliminó la función de retorno call_rcu() de tcp_ao_destroy_sock(), argumentando que "la destrucción de info/claves se retrasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/ops-common: handle extreme intervals in damon_hot_score() Se corrigen tres problemas en damon_hot_score() derivados de un manejo incorrecto de intervalos de monitorización extremos (cero o demasiado altos) configurados por el usuario. Cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtio_pci: fix vq info pointer lookup via wrong index Desvincular un dispositivo virtio balloon: desencadena una desreferencia de puntero nulo. El dmesg indica: El dispositivo virtio_balloon registra 5 colas (inflate, deflate, stats, free_page,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwrng: virtio: clamp device-reported used.len at copy_data() random_recv_done() almacena el used.len notificado por el dispositivo directamente en vi->data_avail. copy_data() indexa entonces vi->data[] usando vi->data_idx (avanzado por llamadas previas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: chaoskey: Fix slab-use-after-free in chaoskey_release() El controlador chaoskey tiene un error de uso después de liberar (use-after-free) en su rutina de liberación. Si el usuario cierra el archivo del dispositivo después de que el dispositivo USB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: dwc3: run gadget disconnect from sleepable suspend context dwc3_gadget_suspend() toma dwc->lock con las IRQ deshabilitadas y después llama a dwc3_disconnect_gadget(). Para las funciones de retorno asíncronas, esa función auxiliar solo usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: misc: usbio: fix disconnect UAF in client teardown usbio_disconnect() recorre usbio->cli_list en orden inverso y desinicializa cada dispositivo auxiliar. auxiliary_device_uninit() libera la referencia al dispositivo y, para un hijo no vinculado,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 6lowpan: fix NHC entry use-after-free on error path lowpan_nhc_do_uncompression() busca un descriptor NHC mientras mantiene lowpan_nhc_lock. Si el descriptor no tiene función de retorno de descompresión, la ruta de error libera el bloqueo antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix NULL pointer dereference in func_set_flag() func_set_flag() desreferencia tr->current_trace_flags antes de verificar que el trazador actual sea realmente el trazador de funciones. Cuando el trazador activo ha dejado de ser "function" (p.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix out-of-bounds read in broadcast Gap ACK blocks Un PROTOCOL/STATE_MSG de difusión puede llevar un registro de bloques Gap ACK en su área de datos. tipc_get_gap_ack_blks() solo verifica que el campo len del registro sea coherente con sus…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: vme_user: bound slave read/write to the kern_buf size Las funciones auxiliares de la ruta SLAVE buffer_to_user() y buffer_from_user() copian 'count' bytes hacia/desde el kern_buf de tamaño fijo (size_buf == PCI_BUF_SIZE == 0x20000, 128 KiB)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: restrict implied bcc[0] exemption to responses without data area smb2_check_message() tiene una peculiaridad de larga data que acepta una respuesta cuya longitud calculada es un byte mayor que los bytes realmente recibidos ("el servidor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: media: ipu7: fix double-free and use-after-free in error paths Tanto en ipu7_isys_init() como en ipu7_psys_init(), pdata se asigna y después se pasa a ipu7_bus_initialize_device(), que lo almacena en adev->pdata. La función ipu7_bus_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() supplicant_ie es un array de 256 bytes en struct security_priv. Las rutas de copia de IE de WPA y WPA2 usan: donde wpa_ielen es el campo de longitud bruto del IE (u8, 0-255).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() OnAuth() tiene dos errores en la ruta de autenticación de clave compartida. Cuando el bit Privacy está activado, se llama a rtw_wep_decrypt() sin verificar que la trama sea lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB read in OnAssocRsp() IE loop El bucle de análisis de IE en OnAssocRsp() avanza (pIE->length + 2) en cada iteración, pero solo comprueba i < pkt_len. Cuando un AP malicioso envía una AssocResponse cuyo último IE solo tiene un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB read in update_beacon_info() IE loop El bucle de análisis de IE en update_beacon_info() avanza (pIE->length + 2) en cada iteración, pero solo comprueba i < len. Cuando un AP malicioso envía un Beacon cuyo último IE solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in IE loops in issue_assocreq() and join_cmd_hdl() A dos bucles de análisis de IE les faltan las comprobaciones de límites de la cabecera antes de desreferenciar pIE->length: Ambos búferes se rellenan a partir de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in rtw_get_sec_ie(), rtw_get_wapi_ie(), and rtw_get_wps_attr() A tres funciones de análisis de IE/atributos les faltan comprobaciones de límites. rtw_get_sec_ie() y rtw_get_wapi_ie() iteran sobre un búfer de IE bruto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB write in HT_caps_handler() HT_caps_handler() itera pIE->length bytes y escribe en HT_caps.u.HT_cap[], que es un array fijo de 26 bytes (sizeof struct HT_caps_element). Dado que pIE->length es un u8 bruto procedente de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: krb5 - filter out async aead implementations at alloc krb5_aead_encrypt(), krb5_aead_decrypt() en rfc3961_simplified.c y rfc8009_encrypt(), rfc8009_decrypt() en rfc8009_aes2.c establecen una función de retorno de finalización NULL y tratan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - fix VF2PF work teardown race in adf_disable_sriov() El manejador de interrupciones VF2PF encola trabajo de respuesta del lado de la PF que almacena un puntero bruto al estado de cada VF (struct adf_accel_vf_info). Actualmente,…