Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: lg-g15: cancel pending work on remove to fix a use-after-free lg_g15_data se asigna con devm y contiene un elemento de trabajo. Los manejadores de informes planifican ese trabajo directamente a partir de la entrada del dispositivo. lg_g15_event()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length check_and_correct_requested_length() compara (off + len) con node_size usando aritmética u32. Cuando el llamador pasa un valor de len grande (p. ej., procedente de una resta con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs/hfsplus: zero-initialize buffer in hfs_bnode_read hfs_bnode_read() puede retornar anticipadamente sin escribir en el búfer de salida cuando is_bnode_offset_valid() falla o cuando check_and_correct_requested_ length() corrige la longitud a cero. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nilfs2: reject CLEAN_SEGMENTS ioctl with out-of-range segment numbers Syzbot notificó una tarea colgada en nilfs_transaction_begin() en la que varias tareas que realizaban chmod() sobre un montaje nilfs2 se bloquearon durante más de 143 segundos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-jpeg: cancel workqueue on release for supported platforms only Desde una corrección reciente, la función mtk_jpeg_release cancela cualquier trabajo pendiente o en ejecución presente en la cola de trabajo del controlador usando la función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: fix exchmaps reservation limit check xfs_exchmaps_estimate_overhead() suma la sobrecarga de bmbt y rmapbt a una variable local resblks, pero la comprobación final de UINT_MAX sigue comprobando req->resblks. Ese es el valor de reserva de antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: fix memory leak in xfs_dqinode_metadir_create() Si xfs_metadir_create() falla en xfs_dqinode_metadir_create(), el código actual retorna directamente, con fuga del estado de actualización y de transacción asignado. Si el commit posterior falla, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject fragmented frames in devmap Las redirecciones de difusión de devmap clonan el paquete para todos los destinos excepto el último. Para XDP nativo, esa ruta de clonación copia solo los datos lineales de xdp_frame, mientras que las tramas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Validate BTF repeated field counts before expansion btf_parse_struct_metas() recorre BTF proporcionado por el usuario durante BPF_BTF_LOAD, y btf_repeat_fields() expande los campos repetibles de los elementos de matriz en la matriz auxiliar fija…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Keep dynamic inner array lookups nullable Un ARRAY_OF_MAPS puede usar una matriz creada con BPF_F_INNER_MAP como su plantilla de mapa interno. Una matriz interna concreta con un valor de max_entries distinto puede entonces sustituir a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Allow LPM map access from sleepable BPF programs trie_lookup_elem() anota sus recorridos rcu_dereference_check() solo con rcu_read_lock_bh_held(). Como rcu_dereference_check(p, c) se resuelve en "c || rcu_read_lock_held()", esto se cumple para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: kalmia: bound RX frame length in kalmia_rx_fixup() kalmia_rx_fixup() calcula usb_packet_length = skb->len - (2 * KALMIA_HEADER_LENGTH) como u16, protegido solo por una comprobación previa al bucle de que skb->len es al menos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: cdnsp: fix stream context array leak in cdnsp_alloc_stream_info() cdnsp_alloc_stream_info() asigna stream_info->stream_ctx_array con cdnsp_alloc_stream_ctx(). Si falla una asignación posterior de anillo de flujo o una actualización de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: dwc3: fix dwc3_readl() and dwc3_writel() calls in dwc3_ulpi_setup() dwc3_ulpi_setup() llama a las funciones de lectura y escritura de registros con dwc3->regs cuando ambas funciones reciben directamente la estructura dwc3. Se cambian estas dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: free iso schedules on failed submit Los envíos isócronos de EHCI y FOTG210 construyen un ehci_iso_sched antes de enlazar el URB a la cola del endpoint, y mantienen la planificación preparada en urb->hcpriv hasta que iso_stream_schedule() y las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler La rama OTG de composite_setup() recurre a la primera configuración cuando no hay ninguna seleccionada: list_first_entry() nunca devuelve NULL. Con una lista vacía devuelve…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: udc: Fix use-after-free in gadget_match_driver La estructura udc actúa como estructura de gestión del gadget, pero sus ciclos de vida están desacoplados. Existe una condición de carrera en la que usb_del_gadget() libera la memoria de udc…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_printer: take kref only for successful open printer_open() devuelve -EBUSY cuando el dispositivo de caracteres ya está abierto, pero incrementa dev->kref independientemente del valor de retorno. VFS no llama a ->release() para una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: idmouse: fix use-after-free on disconnect race mutex_unlock() puede acceder a la estructura del mutex después de liberar el bloqueo y, por tanto, no puede usarse para gestionar directamente el ciclo de vida de objetos (a diferencia de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: ldusb: fix use-after-free on disconnect race mutex_unlock() puede acceder a la estructura del mutex después de liberar el bloqueo y, por tanto, no puede usarse para gestionar directamente el ciclo de vida de objetos (a diferencia de los spinlocks…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: iowarrior: fix use-after-free on disconnect Los URB de escritura enviados no se detienen en close() y, por tanto, deben detenerse incondicionalmente en disconnect() para evitar un uso después de liberar en el manejador de finalización.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: iowarrior: fix use-after-free on disconnect race mutex_unlock() puede acceder a la estructura del mutex después de liberar el bloqueo y, por tanto, no puede usarse para gestionar directamente el ciclo de vida de objetos (a diferencia de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: legousbtower: fix use-after-free on disconnect race mutex_unlock() puede acceder a la estructura del mutex después de liberar el bloqueo y, por tanto, no puede usarse para gestionar directamente el ciclo de vida de objetos (a diferencia de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: misc: usbio: bound bulk IN response length to the received transfer usbio_bulk_msg() copia bpkt_len = le16_to_cpu(bpkt->len) bytes del búfer bulk IN (usbio->rxbuf, asignado con tamaño usbio->rxbuf_len) al búfer del llamador. bpkt_len está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: misc: uss720: unregister parport on probe failure uss720_probe() registra un parport antes de leer el registro 1284 que se usa para detectar adaptadores Belkin F5U002 no compatibles. Si get_1284_register() falla, la ruta de error suelta los datos…