Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: corregir la fuga de dentry de debugfs_lookup y la gestión de errores debugfs_lookup() devuelve un dentry con un contador de referencias incrementado que debe liberarse con dput(). El código actual descarta el dentry devuelto sin llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wilc1000: corregir la fuga de dma_buffer cuando falla la adquisición del bus wilc_wlan_firmware_download() asigna dma_buffer con kmalloc() al principio de la función y utiliza una etiqueta 'fail:' para liberarlo mediante kfree(dma_buffer) en caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtk: corregir la fuga de urb->setup_packet en las rutas de error El setup_packet de la urb de control no se libera si usb_submit_urb falla o si la urb enviada se cancela. Añadir la liberación en estas dos rutas.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: uniwill-laptop: no habilitar el límite de carga ni siquiera cuando se fuerza Parece que en algunos modelos antiguos (~2020) el límite de carga de la batería puede dañar la batería de forma permanente. Impedir que los usuarios habiliten…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: cerrar las condiciones de carrera del durable scavenger frente a las búsquedas en m_fp_list ksmbd_durable_scavenger() tiene dos condiciones de carrera relacionadas frente a cualquier recorredor que itere f_ci->m_fp_list, incluidos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir la desreferencia de puntero nulo en compare_guid_key() session_fd_check() recorre la m_op_list de cada inodo durante el desmontaje de la sesión de handles duraderos y establece op->conn = NULL para cada opinfo cuyo conn coincidía con la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir la desreferencia de puntero nulo en proc_show_files() Cuando un cliente SMB2 abre un archivo con un handle duradero v2 y luego emite SMB2 SESSION_LOGOFF, session_fd_check() borra fp->tcon = NULL en el puntero de archivo reconectable,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir la fuga de memoria de SID en set_posix_acl_entries_dacl() en caso de desbordamiento El commit 299f962c0b02 ("ksmbd: use check_add_overflow() to prevent u16 DACL size overflow") añadió protecciones check_add_overflow() que salen de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validar el SID en el descriptor de seguridad del padre durante la herencia de ACL Introducir la función auxiliar smb_validate_ntsd_sid() para validar de forma segura el Owner SID y el Group SID dentro del NT Security Descriptor (smb_ntsd)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: requerir net admin para el netlink SWN de CIFS CIFS_GENL_CMD_SWN_NOTIFY es el comando witness-notify del espacio de usuario. El remitente previsto es el asistente cifs.witness, pero la operación de generic-netlink no tiene actualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: proteger el incremento de tc_count en smb2_find_smb_sess_tcon_unlocked() El commit 96c4af418586 ("cifs: Fix locking usage for tcon fields") refactorizó el código de cifs para cambiar cifs_tcp_ses_lock por tc_lock en torno a los cambios de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) ampliar el búfer de blackbox-info a I2C_SMBUS_BLOCK_MAX adm1266_nvmem_read_blackbox() declara un búfer de pila de 5 bytes y lo pasa a i2c_smbus_read_block_data() para obtener la respuesta BLACKBOX_INFO de 4 bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: no configurar un iov_iter incorrecto para el silenciado En la transición a iov_iter para la transferencia de datos PCM, aplicamos ciegamente la configuración de iov_iter también al silenciado (es decir, data = NULL), y esto da lugar al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: asihpi: corregir un posible acceso a array fuera de límites (OOB) al leer la caché find_control(), para obtener una información en caché, accede ciegamente al array con el índice dado, lo que puede provocar un acceso a array fuera de límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: actualizar el puntero hdr antes de ioam6_event() Notificado por Sashiko: En ipv6_hop_ioam(), el puntero hdr se inicializa para apuntar al búfer de datos lineal del skb. Más adelante, el código llama a skb_ensure_writable(), que podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/memory: corregir una advertencia espuria al desmapear páginas device-private/exclusive Las entradas device private y exclusive solo se admiten para folios anónimos. Esta condición se comprueba en __migrate_device_pages() y make_device_exclusive()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: corregir la inicialización de las etiquetas del huge zero folio con init_on_free La semántica de __GFP_ZEROTAGS es actualmente algo extraña, pero en la práctica este indicador solo se establece junto con __GFP_ZERO y __GFP_SKIP_KASAN. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/migrate_device: corregir la fuga de spinlock en migrate_vma_insert_huge_pmd_page Cuando check_stable_address_space() falla después de que se haya adquirido el spinlock del PMD mediante pmd_lock(), el código salta directamente a la etiqueta abort,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: descartar las tramas ISO_END recibidas sin un ISO_START previo Las PDU de datos ISO llevan un indicador de límite de paquete que indica START, CONT, END o SINGLE. La rama ISO_CONT de iso_recv() se protege frente a la ausencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: ecred_reconfigure: send packed pdu, not stack pointer El commit 1c08108f3014 ("Bluetooth: L2CAP: Avoid -Wflex-array-member-not-at-end warnings") convirtió la PDU de solicitud en la pila de l2cap_ecred_reconfigure() de una estructura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: validar la longitud de Add Extended Advertising Data MGMT_OP_ADD_EXT_ADV_DATA está registrado como comando de longitud variable, con MGMT_ADD_EXT_ADV_DATA_SIZE como tamaño fijo de la cabecera. El manejador utiliza después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: mantener deshabilitados EEE/PM de RBUF Establecer RBUF_EEE_EN | RBUF_PM_EN en RBUF_ENERGY_CTRL rompe la ruta de RX en el hardware GENET en cuanto se activa el EEE del MAC. El tráfico de RX deja de fluir mientras el enlace sigue activo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: devmem: rechazar la vinculación de dma-buf con tamaño o longitud de SG no alineados a página net_devmem_bind_dmabuf() confía en que dmabuf->size y sg_dma_len() sean múltiplos de PAGE_SIZE sin comprobarlo: dma-buf no requiere tamaños alineados a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir un uso después de liberar (use-after-free) en mlx5e_tx_reporter_timeout_recover mlx5e_tx_reporter_timeout_recover() accede a sq->netdev después de que mlx5e_safe_reopen_channels() haya desmontado y liberado el canal (y sus SQ…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ifb: notificar las estadísticas de ethtool sobre num_tx_queues ifb_dev_init() asigna dp->tx_private con dev->num_tx_queues entradas mediante kzalloc_objs(*txp, dev->num_tx_queues). Tanto las estadísticas de RX como las de TX por cola de IFB…