Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: reset runtime state when cloning SAs iptfs_clone_state() clona los datos de modo IPTFS con kmemdup(). Esto copia objetos de tiempo de ejecución que no deben compartirse con la SA original, incluidos el sk_buff_head embebido, los hrtimers,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf: fix UAF in dma_buf_fd() tracepoint Una vez que FD_ADD() retorna, el fd está activo en la tabla de descriptores de archivo y un hilo que comparta esa tabla puede hacer close() sobre él antes de que se ejecute DMA_BUF_TRACE(). El cierre libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: OOB read regression in smb_check_perm_dacl() ACE-walk loops El commit d07b26f39246 ("ksmbd: require minimum ACE size in smb_check_perm_dacl()") introdujo una comprobación de límites transpuesta: Como offsetof(..sid) es 8 y CIFS_SID_BASE_SIZE es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: atmel_mxt_ts - fix boundary check in mxt_prepare_cfg_mem Cuando un archivo de configuración proporciona un tamaño de objeto mayor que el mxt_obj_size(object) conocido por el controlador, el controlador pretende descartar los bytes sobrantes. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: uio: uio_pci_generic_sva: fix double free of devm_kzalloc() memory uio_pci_sva asigna struct uio_pci_sva_dev con devm_kzalloc() en probe(), pero luego llama a kfree(udev) tanto en la ruta de error de probe() (etiqueta out_free) como de nuevo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: musb: omap2430: Fix use-after-free in omap2430_probe() En omap2430_probe(), se llama a of_node_put(np) prematuramente antes del último acceso a np, lo que provoca un uso después de liberar si el recuento de referencias del nodo llega a cero. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbip: vudc: Fix use after free bug in vudc_remove due to race condition Este parche da continuidad al informe de 2023 de Zheng Wang sobre un uso después de liberar en vudc_remove(). El hilo original se estancó ante la petición de Shuah Khan de pruebas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: usbtmc: check URB actual_length for interrupt-IN notifications Los dispositivos USBTMC pueden usar un endpoint de interrupción opcional para mensajes de notificación. Estos suelen contener cabeceras de dos bytes que indican el formato de la carga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: belkin_sa: validate interrupt status length La retrollamada de interrupción de Belkin trata los datos de interrupción como un informe de estado de cuatro bytes y lee los campos LSR/MSR en los desplazamientos 2 y 3. La longitud del búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: cypress_m8: validate interrupt packet headers cypress_read_int_callback() analiza el búfer interrupt-in según el formato de paquete Cypress seleccionado. El formato 1 tiene una cabecera de estado/recuento de dos bytes y el formato 2 tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: digi_acceleport: fix memory corruption with small endpoints Se añaden las comprobaciones de validez del tamaño del búfer bulk-out que faltaban para evitar accesos a memoria fuera de límites o corrupción de slab en caso de que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: keyspan: fix missing indat transfer sanity check Se añade la comprobación de validez que faltaba sobre el tamaño de las transferencias indat de usa49wg para evitar analizar datos de slab obsoletos o sin inicializar.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: mxuport: fix memory corruption with small endpoint Se garantiza que el tamaño máximo de paquete del endpoint bulk-out sea de al menos ocho bytes para evitar una corrupción de slab controlada por el usuario en caso de que un dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: mct_u232: fix memory corruption with small endpoint El controlador sobrescribe el tamaño máximo de transferencia para un dispositivo concreto que solo acepta paquetes de 16 bytes en su endpoint bulk-out de 32 bytes. Se garantiza que nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: mct_u232: fix missing interrupt-in transfer sanity check Se añade la comprobación de validez que faltaba sobre el tamaño de las transferencias interrupt-in para evitar analizar datos de slab obsoletos o sin inicializar (y filtrarlos al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: composite: fix integer underflow in WebUSB GET_URL handling El manejador WebUSB GET_URL en composite_setup() reduce landing_page_length para ajustarlo al wLength proporcionado por el host usando Si wLength es menor que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: copy only received bytes on short ep0 read ffs_ep0_read() asigna su búfer de datos de control-OUT con kmalloc() (no kzalloc) con el valor Length del paquete Setup, y luego copia ese len completo al espacio de usuario…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: serialize DMABUF cancel against request completion ffs_epfile_dmabuf_io_complete() llama a usb_ep_free_request() sobre la solicitud completada pero deja priv->req, el puntero inverso que ffs_dmabuf_transfer() estableció en el envío,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: property: Reject dir_len < 4 to prevent size_t underflow En la ruta no raíz, __tb_property_parse_dir() toma dir_len de entry->length (u16 ampliado a size_t). Se producen dos condiciones OOB distintas cuando entry->length < 4: Se rechaza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: property: Cap recursion depth in __tb_property_parse_dir() El campo value de una entrada DIRECTORY se usa como dir_offset para una llamada recursiva a __tb_property_parse_dir() sin contador de profundidad. Un par manipulado que encadene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: fcoe: Reject FIP descriptors with zero fip_dlen in CVL walker drivers/scsi/fcoe/fcoe_ctlr.c::fcoe_ctlr_recv_clr_vlink() avanzaba el cursor de descriptores en un fip_dlen proporcionado por el atacante sin exigir nunca dlen >= sizeof(struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: qcom_geni: fix kfifo underflow when flush precedes DMA completion IRQ Cuando uart_flush_buffer() se ejecuta antes de que se entregue la IRQ de finalización de DMA, puede producirse la siguiente condición de carrera (todos los pasos serializados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: fix NULL pointer bug in svm_range_set_attr process_info podría ser NULL si el usuario no llama a kfd_ioctl_acquire_vm antes de llamar a kfd_ioctl_svm. (cherry picked from commit 83a26c812e0529eb040d31a76f73e33e637243d4)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix lock leak on ENOMEM in AMDGPU_GEM_OP_GET_MAPPING_INFO La rama AMDGPU_GEM_OP_GET_MAPPING_INFO de amdgpu_gem_op_ioctl() mantiene tres recursos con seguimiento de limpieza antes de llamar a kvcalloc(): la referencia a drm_gem_object de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: check num_entries in GEM_OP GET_MAPPING_INFO kvcalloc(args->num_entries, sizeof(*vm_entries), GFP_KERNEL) en amdgpu_gem.c:1050 usa directamente el num_entries proporcionado por el usuario sin ninguna comprobación de límite superior. Como…