Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Bound iscsi_encode_text_output() appends to rsp_buf iscsi_encode_text_output() concatena registros "key=value\0" en login->rsp_buf, un búfer kzalloc(MAX_KEY_VALUE_PAIRS) de 8192 bytes asignado en iscsit_alloc_login_setup_buffer().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Validate CHAP_R length before base64 decode chap_server_compute_hash() asigna client_digest como kzalloc(chap->digest_size) y luego, para respuestas codificadas en BASE64, pasa chap_r directamente a chap_base64_decode() sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gem: fix race between change_handle and handle_delete drm_gem_change_handle_ioctl deja el handle antiguo activo en el IDR durante la ventana entre spin_unlock(table_lock) y el spin_lock(table_lock) final. Un drm_gem_handle_delete concurrente sobre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Fix potential UAF in TTM object purge Un usuario informó de que se encontraba con el siguiente fallo con un uso intensivo en DG2: Los resultados de decode_stacktrace.sh apuntaban a la desreferencia de un campo de puntero a archivo de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: qcom_geni: fix kfifo underflow when flush precedes DMA completion IRQ Cuando uart_flush_buffer() se ejecuta antes de que se entregue la IRQ de finalización de DMA, puede producirse la siguiente condición de carrera (todos los pasos serializados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: fix NULL pointer bug in svm_range_set_attr process_info podría ser NULL si el usuario no llama a kfd_ioctl_acquire_vm antes de llamar a kfd_ioctl_svm. (cherry picked from commit 83a26c812e0529eb040d31a76f73e33e637243d4)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: fix a vulnerability of integer overflow in kfd debugger get_queue_ids() calcula array_size = num_queues * sizeof(uint32_t), lo que podría desbordarse en compilaciones con size_t de 32 bits. Se usa array_size() en su lugar, que se satura a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix lock leak on ENOMEM in AMDGPU_GEM_OP_GET_MAPPING_INFO La rama AMDGPU_GEM_OP_GET_MAPPING_INFO de amdgpu_gem_op_ioctl() mantiene tres recursos con seguimiento de limpieza antes de llamar a kvcalloc(): la referencia a drm_gem_object de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: check num_entries in GEM_OP GET_MAPPING_INFO kvcalloc(args->num_entries, sizeof(*vm_entries), GFP_KERNEL) en amdgpu_gem.c:1050 usa directamente el num_entries proporcionado por el usuario sin ninguna comprobación de límite superior. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: dz: Convert to use a platform device Se evita que se produzca un fallo al inicializar el primer puerto serie: -- donde se desreferencia un puntero derivado de un puntero nulo al dispositivo padre del puerto. Como no hay ningún dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: zs: Convert to use a platform device Se evita que se produzca un fallo al inicializar el primer puerto serie: (informe en el commit causante) -- donde se desreferencia un puntero que se ha derivado de un puntero nulo al dispositivo padre del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: tlb: Flush walk cache when unsharing PMD tables Cuando se llama a huge_pmd_unshare() para dejar de compartir una tabla PMD, la función tlb_unshare_pmd_ptdesc() establece tlb->unshared_tables=true, pero tlb_flush() de aarch64 solo comprobaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mctp: usb: fix race between urb completion and rx_retry cancellation Es posible que la secuencia entre establecer ->stopped y cancelar el trabajo rx_retry (en ndo_stop) nos deje con un urb encolado: La finalización de ese urb puede entonces volver…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Fix mm_struct reference leak in aie2_populate_range() aie2_populate_range() salta de vuelta a la etiqueta again sin llamar a mmput(mm), filtrando una referencia a mm_struct. Se añade el mmput() que faltaba antes de saltar a again.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Fix data-race on iso_pi fields in hci_get_route calls iso_connect_bis(), iso_connect_cis(), iso_listen_bis() e iso_conn_big_sync() llaman a hci_get_route() usando iso_pi(sk)->dst, iso_pi(sk)->src e iso_pi(sk)->src_type sin tener…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: 6lowpan: only accept IPv6 packets in lowpan_xmit() El controlador aoe (o similar) genera un paquete no IPv6 (p. ej., ETH_P_AOE) y lo encola para su transmisión mediante dev_queue_xmit() en una interfaz 6LoWPAN (configurada por el usuario o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: limit injected antenna index in ieee80211_parse_tx_radiotap Al analizar la cabecera radiotap de una trama inyectada, ieee80211_parse_tx_radiotap() usa el valor IEEE80211_RADIOTAP_ANTENNA directamente como contador de desplazamiento:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: garp: fix unsigned integer underflow in garp_pdu_parse_attr El analizador de atributos GARP del lado de recepción calcula dlen con los operandos invertidos: ga->len es la longitud del atributo en el cable e incluye la cabecera del atributo GARP.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: close TOCTOU race while computing rcv_wnd La ruta de salida de MPTCP accede sin bloqueo al ack_seq de nivel MPTCP varias veces, usando posiblemente valores diferentes para el data_ack en la opción DSS y para calcular la rcv wnd anunciada para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: Clear wcid pointer in mt7996_mac_sta_deinit_link() Se borra el puntero WCID al eliminar el enlace sta en la rutina mt7996_mac_sta_deinit_link.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Drop task_to_inode and inet_conn_established from lsm sleepable hooks bpf_lsm_task_to_inode() se llama bajo rcu_read_lock() y bpf_lsm_inet_conn_established() se llama desde contexto softirq, por lo que ninguno de los dos ganchos puede ser usado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Propagate error from visit_tailcall_insn El commit e40f5a6bf88a ("bpf: correct stack liveness for tail calls") añadió visit_tailcall_insn() pero no comprobaba su valor de retorno.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gpusvm: Fix unbalanced unlock in drm_gpusvm_scan_mm() drm_gpusvm_notifier_unlock() se encuentra bajo la etiqueta err_free y el primer salto a err_free está justo antes de llamar a drm_gpusvm_notifier_lock(), lo que provoca un desbloqueo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: mediatek-gen3: Prevent leaking IRQ domains when IRQ not found En mtk_pcie_setup_irq(), los dominios de IRQ se asignan antes de obtener la IRQ del controlador. Si esto último falla, la función devuelve directamente un error, sin limpiar los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: mtk-snfi: unregister ECC engine on probe failure and remove() callback mtk_snand_probe() registra el motor ECC NAND en el host, pero faltaba el desmontaje tanto en la reversión de probe como en la limpieza durante la eliminación. Se añade una…