Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: mtu3: unmap request DMA on queue failure mtu3_gadget_queue() mapea la solicitud antes de comprobar si el anillo GPD de QMU puede aceptar otra transferencia. La solicitud se devuelve con -EAGAIN antes de enlazarse en la lista de solicitudes del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: keyspan_pda: fix information leak Se supone que la retrollamada write() devuelve el número de caracteres aceptados o un errno negativo. Sin embargo, desde que se añadió la compatibilidad con fifo de escritura, la implementación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: digi_acceleport: fix broken rx after throttle Si el puerto se cierra mientras está estrangulado (throttled), el urb de lectura nunca se vuelve a enviar y el puerto no recibirá más datos hasta que el dispositivo se vuelva a conectar (o el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: digi_acceleport: fix hard lockup on disconnect Si el envío del urb de escritura OOB falla de forma persistente (p. ej., si el dispositivo se está desconectando), el controlador entraría en un bucle indefinido con las interrupciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: digi_acceleport: fix write buffer corruption Se supone que digi_write_inb_command() espera a que el urb de escritura quede disponible o devuelve un error, pero en su lugar actualiza el búfer de transferencia e intenta volver a enviar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: ulpi: fix memory leak on registration failure El nombre de dispositivo asignado nunca se libera cuando el registro del dispositivo ULPI falla en una fase temprana. Se corrige inicializando antes la estructura del dispositivo y liberando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbip: vudc: fix NULL deref in vep_dequeue() vep_alloc_request() no inicializaba vrequest->udc, por lo que las cancelaciones en la ruta AIO de FunctionFS llegaban a vep_dequeue sin una referencia válida a UDC. Como vrequest->udc nunca se usa realmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: tcpm: Validate SVID index in svdm_consume_modes() En svdm_consume_modes(), el valor SVID se lee de pmdata->svids usando pmdata->svid_index como índice de la matriz sin validación de límites: Si pmdata->svid_index se lleva más allá de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ucsi: ccg: Fix use-after-free of ucsi on remove El manejador de IRQ en hilo ccg_irq_handler() llama a ucsi_notify_common(), que, ante un evento de cambio de conector, llama a ucsi_connector_change() y planifica trabajo del conector. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: Fix DMA fence leak En ffs_dmabuf_transfer(), se asigna con kmalloc un objeto ffs_dma_fence, cuyo dma_fence subyacente se inicializa después con dma_fence_init(), que establece su contador kref a 1. Después, dma_resv_add_fence()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks Al analizar los descriptores de endpoint, ffs_data_got_descs() genera el eps_addrmap, que contiene la dirección del endpoint. Sin embargo, epfile->in solo se rellenaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: skip sync_blockdev() on surprise removal in bdev_mark_dead() @surprise == true en bdev_mark_dead() significa que el dispositivo ya ha desaparecido. La retrollamada del sistema de ficheros fs_bdev_mark_dead() lo respeta y omite sync_filesystem(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921/mt7925: fix NULL dereference in CSA beacon Este parche se basa en un BUG notificado por Bongani Hlope en https://lore.kernel.org/all/20260502125824.425d7159@bongani-mini.home.org.za/ Cuando se recibe una baliza de anuncio de cambio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: validate free block extents against the partition length udf_free_blocks() comprueba el número de bloque lógico y el recuento con respecto a la longitud de la partición, pero omite el desplazamiento de la extensión en ese límite final. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: validate VAT header length against the VAT inode size udf_load_vat() toma el desplazamiento inicial de la partición virtual directamente de la cabecera VAT 2.0 en disco sin comprobarlo con respecto al tamaño del inodo VAT: lengthHeader es un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: validate sparing table length as an entry count, not a byte count udf_load_sparable_map() acepta una tabla de reserva (sparing table) cuando es falso, es decir, trata reallocationTableLen como un número de BYTES que debe caber en el bloque. Pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: target: rdma: fix ndev refcount leak on queue connect nvmet_rdma_queue_connect() llama a nvmet_rdma_find_get_device(), que adquiere una referencia sobre el ndev devuelto mediante kref_get(). En la ruta en la que se supera el backlog de colas del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page nvmet_execute_disc_get_log_page() valida solo la alineación a dword del Log Page Offset (lpo) proporcionado por el host. El desplazamiento de 64 bits se suma después a un pequeño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: validate reply message payload bounds against transfer length nvmet_auth_reply() accede a la matriz de longitud variable rval[] usando los campos hl (longitud del hash) y dhvlen (longitud del valor DH) controlados por el atacante sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: partitions: aix: bound the pp_count scan to the ppe array aix_partition() lee el descriptor del volumen físico en una struct pvd de tamaño fijo y después recorre su matriz de extensiones de partición física: pvd apunta a una única struct pvd asignada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - use print_hex_dump_devel to guard key hex dumps Se usa print_hex_dump_devel() para volcar material de claves sensible en *_setkey() y gen_split_key() para evitar la filtración de secretos en tiempo de ejecución cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - use print_hex_dump_devel to guard key hex dumps Se usa print_hex_dump_devel() para volcar material de claves sensible en *_setkey() para evitar la filtración de secretos en tiempo de ejecución cuando CONFIG_DYNAMIC_DEBUG está habilitado.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: chacha20poly1305 - validate poly1305 template argument chachapoly_create() sigue aceptando el parámetro de compatibilidad poly1305 en el nombre de la plantilla, pero asume que el segundo argumento de la plantilla está siempre presente y lo pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ecc - Fix carry overflow in vli multiplication El cálculo del indicador de acarreo falla cuando r01.m_high está saturado (0xFFFFFFFFFFFFFFFF) y la suma de los bits inferiores se desborda. La condición (r01.m_high < product.m_high) no gestiona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: pcrypt - restore callback for non-parallel fallback pcrypt instala pcrypt_aead_done() en la solicitud AEAD hija antes de intentar enviarla a través de padata. Si padata_do_parallel() devuelve -EBUSY, pcrypt recurre a llamar directamente a la…