Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: tcpm: validate VDO count in Discover Identity ACK handlers Se valida correctamente el recuento pasado por un dispositivo al llamar a svdm_consume_identity() o svdm_consume_identity_sop_prime(), ya que el valor controlado por el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: tcpm: bound altmode_desc[] per iteration in svdm_consume_modes() svdm_consume_modes() comprueba pmdata->altmodes frente al tamaño del array una vez antes del bucle sobre el recuento, pero olvidó comprobar el límite en cada punto del bucle.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: altmodes/displayport: validate count before reading Status Update VDO Un dispositivo defectuoso o malicioso puede enviar un recuento incorrecto para un VDO de actualización de estado, lo que hará que el kernel lea datos de pila sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: wcove: don't write past struct pd_message in wcove_read_rx_buffer() wcove_read_rx_buffer() copia la FIFO RX de PD en la struct pd_message del llamador con lo cual tiene dos problemas: USBC_RXINFO_RXBYTES() es un campo de 5 bits (máx. 31)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: tcpm/tcpci_maxim: validate header NDO against RX_BYTE_CNT Un puerto defectuoso o malicioso puede transmitir una trama con CRC válido cuya cabecera anuncia hasta siete objetos de datos pero cuyo cuerpo contiene menos que eso. Se comprueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ucsi: validate connector number in ucsi_connector_change() El número de conector en una notificación CCI de UCSI es un campo de 7 bits suministrado por el PPM. ucsi_connector_change() lo usa para indexar el array ucsi->connector[] sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: safe_serial: fix memory corruption with small endpoint Se garantiza que el tamaño del búfer bulk-out sea de al menos ocho bytes para evitar una corrupción de slab controlada por el usuario en modo "safe" en caso de que un dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: cypress_m8: fix memory corruption with small endpoint Se garantiza que el tamaño máximo de paquete del endpoint interrupt-out sea de al menos ocho bytes para evitar una corrupción de slab controlada por el usuario o una desreferencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vmalloc: do not trigger BUG() on BH disabled context __get_vm_area_node() desencadena actualmente un BUG() si in_interrupt() devuelve true. Sin embargo, in_interrupt() también devuelve true cuando las BH están deshabilitadas. El código del bridge…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hpfs: fix a crash if hpfs_map_dnode_bitmap fails Si hpfs_map_dnode_bitmap falla, el código llamaría a hpfs_brelse4 sobre una quad buffer head sin inicializar, provocando un fallo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/migrate_device: fix pgtable leak in migrate_vma_insert_huge_pmd_page Cuando migrate_vma_insert_huge_pmd_page() salta a unlock_abort debido a un fallo en la comprobación de PMD, la pgtable asignada previamente mediante pte_alloc_one() nunca se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: zram: fix use-after-free in zram_writeback_endio Se observó un fallo en zram_writeback_endio debido a una desreferencia de puntero nulo en wake_up. La causa raíz es una condición de carrera entre el manejador de finalización de bio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/rmap: initialize nr_pages to 1 at loop start in try_to_unmap_one Se inicializa nr_pages a 1 al inicio de cada iteración del bucle, como hace folio_referenced_one(). Sin esto, el nr_pages calculado por una llamada previa a folio_unmap_pte_batch()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: auxdisplay: line-display: fix OOB read on zero-length message_store() linedisp_display() lee incondicionalmente msg[count - 1] antes de comprobar si count es cero, por lo que una escritura de cero bytes en el atributo sysfs message accede a msg[-1]: ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: fix chan ref leak in l2cap_chan_timeout() on !conn __set_chan_timer() toma una referencia de l2cap_chan mediante l2cap_chan_hold() antes de programar el trabajo diferido. La ruta normal en l2cap_chan_timeout() libera esta referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: xpad - fix out-of-bounds access for Share button xpadone_process_packet() recibe len directamente de urb->actual_length y lo usa para indexar el byte del botón Share en data[len - 18] o data[len - 26]. Como tanto len como data[0] están bajo el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: mt6359: fix unchecked return value in mt6358_read_imp En mt6358_read_imp(), la variable val_v se pasa a regmap_read() pero no se comprueba el valor de retorno. Si la lectura falla, val_v queda sin inicializar y su contenido aleatorio de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: nxp-sar-adc: fix division by zero in write_raw Se añade una comprobación de validación del valor de frecuencia de muestreo antes de usarlo como divisor. Un usuario que escriba cero o un valor negativo en el atributo sysfs sampling_frequency…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: itg3200: fix i2c read into the wrong stack location itg3200_read_all_channels() recibe `__be16 *buf' como parámetro y rellena el destino de i2c_msg como `(char *)&buf'. Como `buf' es el parámetro (un puntero), `&buf' es la dirección de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: adis16260: fix division by zero in write_raw Se añade una comprobación de validación del valor de frecuencia de muestreo antes de usarlo como divisor. Un usuario que escriba cero en el atributo sysfs sampling_frequency desencadena una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: mhz19b: reject oversized serial replies mhz19b_receive_buf() añade cada fragmento de serdev al búfer de recepción fijo de MHZ19B_CMD_SIZE y avanza buf_idx en len sin comprobar que el fragmento quepa en el espacio restante. Por tanto, una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: scd30: fix division by zero in write_raw Se añade una comprobación de cero para val2 antes de usarlo como divisor al establecer la frecuencia de muestreo. Un usuario que escriba una parte fraccionaria cero en el atributo sysfs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: buffer: hw-consumer: fix use-after-free in error path En la ruta de limpieza err_put_buffers de iio_hw_consumer_alloc(), el código usaba list_for_each_entry() para iterar por los búferes mientras llamaba a iio_buffer_put(), que puede liberar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: buffer: Fix DMA fence leak in iio_buffer_enqueue_dmabuf() iio_buffer_enqueue_dmabuf() asigna una struct iio_dma_fence (104 bytes, kmalloc-128) mediante kmalloc_obj()+dma_fence_init(), que establece el kref inicial en 1. Después llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: omninet: fix memory corruption with small endpoint Se garantiza que los búferes bulk-out sean al menos tan grandes como el tamaño de transferencia codificado de forma fija para evitar una corrupción de slab controlada por el usuario en…