Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: hold hdev->lock for hci_conn_params lookups hci_conn_params_lookup requiere que se mantenga hdev->lock; de lo contrario, la iteración de la lista o el acceso a los parámetros no son seguros. Se mantiene hdev->lock para las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_qca: Clear memdump state on invalid dump size qca_controller_memdump() asigna qca->qca_memdump antes de procesar el primer paquete de volcado. Para un paquete de secuencia cero, después desactiva IBS, marca como activa la recopilación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: raw: add locking for raw flags bitfield Con el commit 890e5198a6e5 ("can: raw: use bitfields to store flags in struct raw_sock"), los valores enteros antes separados se integraron en un único campo de bits. Esto dio lugar a una operación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Reject unhashed UDP sockets on sockmap update Los sockets UDP reciben SOCK_RCU_FREE cuando se vinculan (automáticamente). Esto significa que sk_is_refcounted(unbound) = true, mientras que sk_is_refcounted(bound) = false. Dado que sockmap…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Fix use-after-free of mm_struct in job scheduler amdxdna_cmd_submit() almacena current->mm en job->mm sin mantener ninguna referencia. aie2_sched_job_run() accede más tarde a job->mm desde el hilo worker del planificador DRM. Con solo un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: fix TIME_WAIT socket reference leak on PSP policy failure Se libera la referencia al socket TIME_WAIT y se salta a discard_it ante un fallo de la política PSP tanto en la ruta de recepción de IPv4 como en la de IPv6. Esto evita una fuga de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpll: fix NULL pointer dereference in dpll_msg_add_pin_ref_sync() Cuando un dpll_pin se comparte entre varias instancias de dpll_device y esos dispositivos se están dando de baja (p. ej., durante la eliminación del módulo del controlador), puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: core: port: Deattach Type-C connector on component unbind connector_unbind() es el reflejo de connector_bind(), pero le falta la llamada simétrica a typec_deattach() que connector_bind() realiza mediante: Cuando se desconecta un dock Thunderbolt,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: musb: omap2430: Do not put borrowed of_node in probe omap2430_probe() almacena pdev->dev.of_node en una variable local np. Se trata de un puntero prestado y la función probe no toma una referencia sobre él. Aun así, las rutas de éxito y de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: dummy_hcd: prevent fifo_req reuse during giveback dummy_hcd integra un único usb_request compartido (dum->fifo_req) que la ruta rápida de "FIFO emulada de una sola solicitud" de dummy_queue() reutiliza para transferencias IN pequeñas:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: printer: fix infinite loop in printer_read() printer_read() usa la misma variable para el tamaño de copia solicitado y el número de bytes realmente copiados al espacio de usuario. copy_to_user() devuelve el número de bytes no copiados, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ncm: validate datagram bounds in ncm_unwrap_ntb() Al desempaquetar NTB proporcionados por el host, ncm_unwrap_ntb() comprueba la longitud del datagrama frente a frame_max, pero no verifica que el datagrama quepa dentro de la longitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_tcm: synchronize delayed set_alt with teardown La ruta set_alt() de f_tcm difiere la configuración del endpoint a un elemento de trabajo y completa la respuesta de estado diferida desde el contexto de proceso. El trabajo diferido usa el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: uvc: clamp SEND_RESPONSE length to the response buffer uvc_send_response() construye la respuesta de control UVC a partir de un struct uvc_request_data proporcionado por el usuario: req->length se limita a uvc->event_length, que se toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: io_edgeport: cap received transmit credits El paquete de estado de interrupción notifica los créditos de transmisión devueltos por el dispositivo. edge_interrupt_callback() suma el valor de 16 bits a txCredits sin comprobar maxTxCredits.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Fix ISM dc_lock deadlock during suspend [Why] Se observó un bloqueo del sistema durante la suspensión/reanudación mientras se reproducía vídeo. amdgpu_dm_ism_disable() se llama bajo dc_lock y espera al trabajo diferido de ISM mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: hif_usb: don't dereference hif_dev after re-arming firmware request ath9k_hif_request_firmware() vuelve a armar una carga asíncrona de firmware mediante request_firmware_nowait(), pasando hif_dev como contexto de finalización, y después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: fix NULL pointer dereference in ath11k_hal_srng_access_begin En ATH11K_QMI_EVENT_FW_READY, ATH11K_FLAG_REGISTERED se establece incondicionalmente incluso cuando ath11k_core_qmi_firmware_ready() falla. Esto deja el controlador en un estado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (corsair-psu) Stop device IO before calling hid_hw_stop hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de hid_device_io_start()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (corsair-cpro) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nzxt-smart2) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nzxt-kraken3) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: pretimeout: Fix UAF in watchdog_unregister_governor() Cuando se anula el registro de un gobernador de watchdog, este actualiza los dispositivos watchdog existentes que usaban dicho gobernador recurriendo a `default_gov`. Si el gobernador cuyo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: airoha: Prevent division by zero when clock frequency is zero clk_get_rate() puede devolver 0 cuando el proveedor de reloj no está correctamente configurado o el reloj no está gestionado. El controlador usa wdt_freq como divisor directamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get() Cuando la primera entrada de msdu_details tiene una dirección de búfer cero, el código accede a msdu_details[i - 1] con i == 0, lo que provoca un subdesbordamiento de búfer.…