Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_open() replay Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_open_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: Fix next buffer leak in receive_encrypted_standard() receive_encrypted_standard() asigna next_buffer antes de comprobar si el número de PDU compuestas ya ha alcanzado MAX_COMPOUND. Si la comprobación del límite falla, la función retorna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: harden POSIX SID length parsing posix_info_sid_size() lee sid[1] para obtener el número de subautoridades, pero su comprobación de límites existente sigue aceptando búferes con solo un byte restante. Se exigen dos bytes antes de leer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: mask server-provided mode to 07777 in modefromsid Cuando modefromsid está activo, parse_dacl() aplica a cf_mode el valor sub_auth[2] proporcionado por el servidor procedente del SID de modo NFS sin enmascararlo a 07777. Se aplica el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: writeback: fix race between cgroup_writeback_umount() and inode_switch_wbs() Cuando un contenedor finaliza, ocasionalmente se activa el siguiente BUG_ON(): La causa raíz es una condición de carrera entre cgroup_writeback_umount() e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: qcom-cpufreq-hw: Fix possible double free qcom_cpufreq.data se asigna con devm_kzalloc() en probe() como una matriz de datos por dominio. qcom_cpufreq_hw_cpu_init() almacena un puntero a un elemento de esta matriz en policy->driver_data.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware_loader: fix device reference leak in firmware_upload_register() Después de que fw_create_instance() tenga éxito, se espera que el ciclo de vida de la struct device incrustada se gestione mediante el recuento de referencias del núcleo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/rt: Have RT_PUSH_IPI be default off for non PREEMPT_RT La migración RT se realiza de forma agresiva. Cuando una CPU desplanifica una tarea RT de alta prioridad en favor de una tarea de menor prioridad, busca si hay alguna tarea RT esperando para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: Fix hotplug-suspend race during reboot Durante el reinicio del sistema, se llama a cpufreq_suspend() a través de la ruta kernel_restart() -> device_shutdown(). A diferencia de la ruta normal de suspensión del sistema, la ruta de reinicio no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: pcc: fix use-after-free and double free in _OSC evaluation pcc_cpufreq_do_osc() llama a acpi_evaluate_object() dos veces para la negociación _OSC en dos fases. Entre las dos llamadas liberaba output.pointer pero dejaba output.length sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390: Revert support for DCACHE_WORD_ACCESS load_unaligned_zeropad() lee ocho bytes de direcciones no alineadas y puede cruzar los límites de página. Gestiona las excepciones que pueden producirse si la lectura de la segunda página provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/slab: do not limit zeroing to orig_size when only red zoning is enabled Cuando se solicita la inicialización (puesta a cero) en la asignación, para kmalloc() generalmente hay que poner a cero el tamaño completo del objeto aunque se solicite un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: hid-goodix-spi: validate report size to prevent stack buffer overflow goodix_hid_set_raw_report() construye una trama de protocolo en un búfer de pila de 128 bytes (tmp_buf), escribiendo una cabecera de 11-12 bytes seguida de los datos del informe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: fix slab-out-of-bounds write in wacom_wac_queue_insert wacom_wac_queue_insert() llama a kfifo_skip() en un bucle cuando el kfifo no tiene espacio suficiente para el informe entrante. Si el kfifo está vacío, kfifo_skip() lee datos obsoletos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: letsketch: fix UAF on inrange_timer at driver unbind letsketch_driver no proporciona una retrollamada .remove, pero letsketch_probe() arma un temporizador por dispositivo: El temporizador se rearma desde letsketch_raw_event() con un tiempo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: multitouch: fix out-of-bounds bit access on mt_io_flags mt_io_flags es un único unsigned long, pero mt_process_slot(), mt_release_pending_palms() y mt_release_contacts() lo usan como un mapa de bits por ranura indexado por el número de ranura. Ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: appleir: fix UAF on pending key_up_timer in remove() appleir_remove() ejecuta hid_hw_stop() antes de timer_delete_sync(). hid_hw_stop() anula el registro de forma síncrona del dispositivo de entrada HID mediante hid_disconnect() ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: lg-g15: cancel pending work on remove to fix a use-after-free lg_g15_data se asigna con devm y contiene un elemento de trabajo. Los manejadores de informes planifican ese trabajo directamente a partir de la entrada del dispositivo. lg_g15_event()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length check_and_correct_requested_length() compara (off + len) con node_size usando aritmética u32. Cuando el llamador pasa un valor de len grande (p. ej., procedente de una resta con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs/hfsplus: zero-initialize buffer in hfs_bnode_read hfs_bnode_read() puede retornar anticipadamente sin escribir en el búfer de salida cuando is_bnode_offset_valid() falla o cuando check_and_correct_requested_ length() corrige la longitud a cero. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nilfs2: reject CLEAN_SEGMENTS ioctl with out-of-range segment numbers Syzbot notificó una tarea colgada en nilfs_transaction_begin() en la que varias tareas que realizaban chmod() sobre un montaje nilfs2 se bloquearon durante más de 143 segundos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-jpeg: cancel workqueue on release for supported platforms only Desde una corrección reciente, la función mtk_jpeg_release cancela cualquier trabajo pendiente o en ejecución presente en la cola de trabajo del controlador usando la función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: fix exchmaps reservation limit check xfs_exchmaps_estimate_overhead() suma la sobrecarga de bmbt y rmapbt a una variable local resblks, pero la comprobación final de UINT_MAX sigue comprobando req->resblks. Ese es el valor de reserva de antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: fix memory leak in xfs_dqinode_metadir_create() Si xfs_metadir_create() falla en xfs_dqinode_metadir_create(), el código actual retorna directamente, con fuga del estado de actualización y de transacción asignado. Si el commit posterior falla, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject fragmented frames in devmap Las redirecciones de difusión de devmap clonan el paquete para todos los destinos excepto el último. Para XDP nativo, esa ruta de clonación copia solo los datos lineales de xdp_frame, mientras que las tramas…