Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: sun4i-csi: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ti: vpe: Fix the error code of devm_kzalloc() in vip_probe_slice() En vip_probe_slice(), la comprobación de errores de devm_kzalloc() usa incorrectamente PTR_ERR_OR_ZERO(), que devuelve 0 para un puntero NULL. Se devuelve -ENOMEM cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: ti: vpe: unwind v4l2 device registration on probe error Si falta el recurso vpe_top, vpe_probe() devuelve -ENODEV después de que v4l2_device_register() haya tenido éxito. Los fallos de probe no llaman al callback remove del controlador, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-fwnode: Fix subdev owner overwritten in v4l2_async_register_subdev_sensor() La función auxiliar de v4l2 v4l2_async_register_subdev_sensor() llama a v4l2_async_register_subdev(), que es una macro que se expande a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vivid: check for vb2_is_busy() when toggling caps Las funciones vivid_update_format_cap/out() solo deben llamarse si las colas de captura/salida no están ocupadas. Pero para los controles que seleccionan la capacidad CROP/COMPOSE/SCALE eso no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vivid: fix cleanup bugs in vivid_init() Cuando platform_device_register() falla en vivid_init(), la struct device incrustada en vivid_pdev ya ha sido inicializada por device_initialize(), pero la ruta de fallo salta a free_output_strings sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: fix NULL dereference when the AP has HT-cap but no HT-oper mwifiex_tdls_add_ht_oper() condiciona su ruta de seguir el ancho de banda del AP a que bss_desc->bcn_ht_cap esté presente, pero luego desreferencia un puntero distinto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wilc1000: validate assoc response length before subtracting header wilc_parse_assoc_resp_info() calcula la longitud de los IE finales como sin comprobar primero que buffer_len sea al menos sizeof(struct wilc_assoc_resp) (6 bytes). buffer_len es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7615: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7615_rx_check() y mt7615_queue_rx_skb() lo despachan a mt7615_mac_tx_free() en todos los buses. mt7615_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7921_rx_check() y mt7921_queue_rx_skb() lo despachan a mt7921_mac_tx_free() en todos los buses. mt7921_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: drop TXRX_NOTIFY on non-mmio buses PKT_TYPE_TXRX_NOTIFY es un evento exclusivo de mmio, pero mt7925_rx_check() y mt7925_queue_rx_skb() lo despachan a mt7925_mac_tx_free() en todos los buses. mt7925_mac_tx_free() limpia las colas tx…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: fix NULL pointer dereference in rhash table destroy Al desvincular el controlador ath12k, se producen desreferencias de puntero NULL del kernel en irq_work_sync() llamada desde rhashtable_destroy(). Hay dos tablas hash afectadas: 1. la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in rtw_get_wps_ie() rtw_get_wps_ie() itera sobre datos IE de tramas de red sin validar que la cabecera y la carga útil del IE quepan en el búfer restante antes de leerlos. En concreto: - in_ie[cnt + 1] se lee sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: Fix session UAF in set_termios rfcomm_tty_set_termios() comprueba dlc->session sin rfcomm_mutex y más tarde pasa el puntero a rfcomm_send_rpn(). Esta última desreferencia tanto session->initiator como session->sock. Mientras tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exec: fix unsigned loop counter wrap in transfer_args_to_stack() El valor de parada se deriva de bprm->p >> PAGE_SHIFT. La variable de índice es un unsigned long. Si bprm->p cae por debajo de PAGE_SIZE y stop pasa a ser cero, la condición del bucle…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_misc: set have_execfd only once the interpreter is opened load_misc_binary() activa bprm->have_execfd en cuanto ve el flag 'O' (o 'C'). Esto ocurre mucho antes de que abra el intérprete. Si esa apertura falla, el flag permanece establecido en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Move jump_label_init() before parse_early_param() Al habilitar tanto CONFIG_MEM_ALLOC_PROFILING=y como CONFIG_MEM_ALLOC_PROFILING_ENABLED_BY_DEFAULT=y, deshabilitar después el perfilado de memoria añadiendo el parámetro de arranque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cdrom: fix stack out-of-bounds read in CDROMVOLCTRL mmc_ioctl_cdrom_volume() lee primero la página de modo de control de audio en un búfer de pila de 32 bytes con cgc->buflen establecido en 24. Si el dispositivo notifica un descriptor de bloque, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-svc: fix memory leaks and list corruption bugs Se corrige una fuga de memoria cuando gen_pool_alloc() falla liberando pmem en la ruta de error. Se cambia la asignación de pmem de devm_kzalloc() a kzalloc() con un kfree() explícito…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: comedi_parport: deal with premature interrupt Syzbot notificó un fallo de protección general en `comedi_get_is_subdevice_running()`, que se llamaba desde el manejador de interrupciones `parport_interrupt()` del controlador "comedi_parport",…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mei: bus: access mei_device under device_lock on cleanup Se corrigen un par de problemas en mei_cl_bus_dev_release(): mei_cl_flush_queues() se ejecuta sin lock. El acceso a bus->file_list después de mei_dev_bus_put(bus) puede convertirse en un uso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: intel_th: fix MSC output device reference leak intel_th_output_open() busca el dispositivo de salida con bus_find_device_by_devt(), que devuelve el dispositivo con una referencia que debe liberarse tras su uso. El commit 95fc36a234da ("intel_th: fix…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Delay module ref count for "enable_event" trigger Ahora la liberación de los triggers se retrasa, pero aún pueden dispararse hasta después de que termine el periodo de gracia de RCU. La liberación de los datos de enable_event se coloca en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix mmiotrace possible NULL dereferencing of hiter->dev Si mmio_pipe_open() no encuentra un dispositivo PCI, a hiter->dev se le asignará NULL. La función read() de mmiotrace desreferencia hiter->dev si hiter existe. Se cambia la comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix resource leak on mmiotrace trace_pipe close El trazador mmiotrace se añadió el 12 de mayo de 2008. En aquel momento, los recursos creados en pipe_open() no podían liberarse porque no existía el puntero de función pipe_close del trazador.…