Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mctp: usb: fix race between urb completion and rx_retry cancellation Es posible que la secuencia entre establecer ->stopped y cancelar el trabajo rx_retry (en ndo_stop) nos deje con un urb encolado: La finalización de ese urb puede entonces volver…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Fix mm_struct reference leak in aie2_populate_range() aie2_populate_range() salta de vuelta a la etiqueta again sin llamar a mmput(mm), filtrando una referencia a mm_struct. Se añade el mmput() que faltaba antes de saltar a again.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Fix data-race on iso_pi fields in hci_get_route calls iso_connect_bis(), iso_connect_cis(), iso_listen_bis() e iso_conn_big_sync() llaman a hci_get_route() usando iso_pi(sk)->dst, iso_pi(sk)->src e iso_pi(sk)->src_type sin tener…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: garp: fix unsigned integer underflow in garp_pdu_parse_attr El analizador de atributos GARP del lado de recepción calcula dlen con los operandos invertidos: ga->len es la longitud del atributo en el cable e incluye la cabecera del atributo GARP.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: Clear wcid pointer in mt7996_mac_sta_deinit_link() Se borra el puntero WCID al eliminar el enlace sta en la rutina mt7996_mac_sta_deinit_link.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Drop task_to_inode and inet_conn_established from lsm sleepable hooks bpf_lsm_task_to_inode() se llama bajo rcu_read_lock() y bpf_lsm_inet_conn_established() se llama desde contexto softirq, por lo que ninguno de los dos ganchos puede ser usado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Propagate error from visit_tailcall_insn El commit e40f5a6bf88a ("bpf: correct stack liveness for tail calls") añadió visit_tailcall_insn() pero no comprobaba su valor de retorno.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: mediatek-gen3: Prevent leaking IRQ domains when IRQ not found En mtk_pcie_setup_irq(), los dominios de IRQ se asignan antes de obtener la IRQ del controlador. Si esto último falla, la función devuelve directamente un error, sin limpiar los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: mtk-snfi: unregister ECC engine on probe failure and remove() callback mtk_snand_probe() registra el motor ECC NAND en el host, pero faltaba el desmontaje tanto en la reversión de probe como en la limpieza durante la eliminación. Se añade una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Add missing bits in airoha_qdma_cleanup_tx_queue() De forma similar a airoha_qdma_cleanup_rx_queue(), se restablecen los descriptores DMA TX en la rutina airoha_qdma_cleanup_tx_queue. Además, se restablece TX_DMA_IDX a TX_CPU_IDX para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Do not read uninitialized fragment address in airoha_dev_xmit() El bucle de transmisión de airoha_dev_xmit() lee la dirección y la longitud del fragmento durante su última iteración, cuando el índice del bucle es igual a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: lenovo-wmi-helpers: Fix memory leak in lwmi_dev_evaluate_int() lwmi_dev_evaluate_int() pierde output.pointer cuando retval == NULL (detectado por sashiko.dev [1]). Se corrige moviendo `ret_obj = output.pointer' fuera del bloque `if…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: rsnd: Fix potential out-of-bounds access of component_dais[] component_dais[RSND_MAX_COMPONENT] se inicializa inicialmente a cero y posteriormente se rellena en rsnd_dai_of_node(). Sin embargo, la comprobación de límites existente: if (i >=…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ena: PHC: Check return code before setting timestamp output ena_phc_gettimex64() establece el parámetro de salida independientemente de si ena_com_phc_get_timestamp() tuvo éxito o falló. Cuando ena_com_phc_get_timestamp() devuelve un error, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bnep: corregir la lectura con uso después de liberar (UAF) de dev->name bnep_add_connection() debe seguir manteniendo bnep_session_sem mientras lee dev->name (igual que hace bnep_get_connlist()); de lo contrario, el hilo bnep_session() puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mvm: corregir las tasas de TX establecidas por el controlador en dispositivos antiguos En dispositivos antiguos como el 7265D, las tasas todavía se codifican en el formato de la versión 1, que no utiliza el índice de tasa CCK/OFDM…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: detener la TX durante el reinicio del firmware Cuando el firmware de iwlwifi se bloquea (p. ej., NMI_INTERRUPT_UNKNOWN en Intel BE201/Wi-Fi 7), iwl_mld_nic_error() establece mld->fw_status.in_hw_restart a true. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corregir la inicialización del spinlock read_dev_clk_lock en idpf_ptp_init() En idpf_ptp_init(), read_dev_clk_lock se inicializa después de que ya se haya llamado a ptp_schedule_worker() (y después de que idpf_ptp_settime64() pudiera alcanzar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la posibilidad de lecturas parciales inconsistentes (tearing) en ->remote_i_size y ->zero_point Corregir el posible tearing al usar ->remote_i_size y ->zero_point copiando i_size_read() e i_size_write() y utilizando el mismo seqcount…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la actualización de zeropoint cuando i_size > remote_i_size Corregir la actualización del zero point[*] por parte de netfs_release_folio() cuando hay datos no confirmados en la pagecache más allá del folio que se libera, pero el EOF en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/adreno: corregir una fuga de referencias en a6xx_gpu_init() En a6xx_gpu_init(), node se obtiene mediante of_parse_phandle(). Aunque había un of_node_put() manual al final de la ruta común, varios retornos de error tempranos omitían esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: corregir la fuga de metabuf en la inicialización de xattr del inodo El commit bb88e8da0025 ("erofs: use meta buffers for xattr operations") convirtió las operaciones de xattr para usar instancias de erofs_buf en la pila.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: proteger el incremento de tc_count en smb2_find_smb_sess_tcon_unlocked() El commit 96c4af418586 ("cifs: Fix locking usage for tcon fields") refactorizó el código de cifs para cambiar cifs_tcp_ses_lock por tc_lock en torno a los cambios de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: no configurar un iov_iter incorrecto para el silenciado En la transición a iov_iter para la transferencia de datos PCM, aplicamos ciegamente la configuración de iov_iter también al silenciado (es decir, data = NULL), y esto da lugar al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: asihpi: corregir un posible acceso a array fuera de límites (OOB) al leer la caché find_control(), para obtener una información en caché, accede ciegamente al array con el índice dado, lo que puede provocar un acceso a array fuera de límites…