Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: fix auxiliary device add/del races Dos rutas añaden o eliminan la misma ranura (pf->vfs[vf_id].padev): pdsc_reset_done() de una VF y el manejador devlink enable_vnet/disable_vnet de la PF. Se serializan con config_lock, pero ninguna protege…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel: ethosu: Fix element size accounting for cmd stream validation Hay 2 problemas en el tratamiento del tamaño de elemento en la validación del flujo de comandos que dan lugar a un tamaño calculado demasiado pequeño cuando el tamaño de elemento es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mctp i3c: clean up notifier and buses if driver register fails mctp_i3c_mod_init() registra el notificador de bus I3C y después recorre los buses existentes con i3c_for_each_bus_locked(mctp_i3c_bus_add_new, NULL) antes de registrar el controlador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix infinite loop in __tipc_nl_compat_dumpit La callback cmd->dumpit puede devolver un errno negativo, lo que provoca un bucle infinito debido a la condición while(len). Como el bucle nunca termina, genl_mutex nunca se libera, y otras tareas que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: guard link STA in decap offload mt7925_sta_set_decap_offload() itera sobre la máscara valid_links del vif al actualizar el estado de descarga de desencapsulación de una estación MLO. Es posible que la estación no tenga un STA de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7915: guard HE capability lookups mt7915_mcu_bss_he_tlv() y mt7915_mcu_sta_bfer_tlv() se ejecutan ambas después de comprobar la compatibilidad con HE y, a continuación, desreferencian la capacidad HE PHY devuelta por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: connac: fix possible NULL-pointer deref in mt76_connac_mcu_uni_bss_he_tlv() La rutina mt76_connac_get_he_phy_cap puede, en teoría, devolver NULL, por lo que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: check pointer returned by mt76_connac_get_he_phy_cap() La rutina mt76_connac_get_he_phy_cap puede, en teoría, devolver NULL, por lo que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: fix crash in reset link replay Durante la recuperación tras un reinicio, mt7925_vif_connect_iter() vuelve a reproducir el estado del firmware para los enlaces registrados en mvif->valid_links. Tras cambios de enlace MLO o una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: fix possible NULL-pointer deref in mt7996_mcu_sta_bfer_eht() La rutina mt76_connac_get_eht_phy_cap puede, en teoría, devolver NULL, por lo que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: fix 802.1X-SHA256 call trace warning Con wpa_auth en modo 1x_256, es necesario configurar "use_fwsup" con BRCMF_PROFILE_FWSUP_1X. De lo contrario, se producirá una advertencia de traza al llamar a brcmf_cfg80211_set_pmk().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amt: re-read skb header pointers after every pull Varias rutas de recepción y transmisión de AMT almacenan en caché un puntero a la cabecera del skb (ip_hdr(), ipv6_hdr(), eth_hdr() o la cabecera del mensaje AMT) y después llaman a una función auxiliar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hsr: fix memory leak on slave unregistration by removing synced VLANs Cuando se activa un dispositivo maestro HSR, este añade automáticamente la VLAN 0 mediante vlan_vid0_add(), que propaga el VID 0 a sus dispositivos esclavos (esclavo A y B). Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: gre: fix lltx regression for GRE tunnels with SEQ/CSUM Antes del commit 00d066a4d4ed ("netdev_features: convert NETIF_F_LLTX to dev->lltx"), NETIF_F_LLTX se establecía incondicionalmente tanto en __gre_tunnel_init() como en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: prevent tstamp ring allocation for non-PF VSI types El mapa de bits pf->txtime_txqs registra qué colas de Tx tienen habilitada la descarga ETF (Earliest TxTime First). Este mapa de bits se indexa por número de cola y lo establece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: BPF: Fix memory leak in bpf_jit_free() Cuando se llama a bpf_int_jit_compile() para subprogramas, este retorna anticipadamente durante la primera pasada (!prog->is_func || extra_pass es false), manteniendo ctx->offset activo para la pasada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix use-after-free freeing trigger private data El commit 61d445af0a7c ("tracing: Add bulk garbage collection of freeing event_trigger_data") trasladó el kfree() de event_trigger_data a un kthread que ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/rockchip: analogix_dp: Add missing error check for platform_get_resource() Se añade la comprobación de errores que faltaba para el valor de retorno de platform_get_resource() para evitar la desreferencia de puntero nulo cuando el recurso de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Count paired job fence as dependency in prepare_job() La callback prepare_job() del planificador DRM cuenta las dependencias nativas restantes no señalizadas de un trabajo, impidiendo el envío del trabajo hasta que estas (más los datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: cdns-dsi: Replace deprecated UNIVERSAL_DEV_PM_OPS() La macro obsoleta UNIVERSAL_DEV_PM_OPS() usa las callbacks proporcionadas tanto para la gestión de energía en tiempo de ejecución como para la suspensión del sistema. Esto hace que los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp/mst: fix OOB reads in remote DPCD/I2C sideband reply parsers drm_dp_sideband_parse_remote_dpcd_read() lee num_bytes del mensaje sin procesar y después ejecuta incondicionalmente: sin comprobar que idx + num_bytes <= raw->curlen. raw->msg[] tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp/mst: fix buffer overflows in sideband chunk accumulation drm_dp_sideband_append_payload() tiene tres fallos relacionados al procesar datos de respuesta sideband proporcionados por el dispositivo: Los tres son alcanzables desde cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp/mst: fix OOB reads on 2-byte fields in sideband reply parsers Tres analizadores de respuestas sideband leen campos de 16 bits así: y comprueban los límites solo a posteriori. Cuando idx == raw->curlen, raw->msg[idx+1] lee un byte más allá de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx: fix cleaner shader IB buffer overflow La ruta sysfs del cleaner shader asigna un IB de 16 dwords (64 bytes), pero rellena incorrectamente (align_mask + 1) dwords. En los anillos GFX, align_mask es 0xff, por lo que el bucle escribía 256…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: check amdgpu_vm_bo_find() result in GET_MAPPING_INFO La ruta AMDGPU_GEM_OP_GET_MAPPING_INFO de amdgpu_gem_op_ioctl() busca el bo_va del objeto de búfer en la VM del llamador mediante amdgpu_vm_bo_find(), pero usa el puntero devuelto sin…