Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/pci: Check BAR resources before exporting a DMABUF Un DMABUF exporta el acceso a los recursos BAR y, aunque estos se solicitan en el momento del arranque, debemos asegurarnos de que realmente se reservaron antes de exportarlos. De lo contrario, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: fs210x: fix possible buffer overflow En fs210x_effect_scene_info(), se copiaba una cadena de esta forma: Se produciría un desbordamiento de búfer si strlen(SRC) >= sizeof(DST). En realidad, strscpy() debe usarse de esta forma:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cachefiles: Fix error return when vfs_mkdir() fails Cuando vfs_mkdir() falla, el código de error no se extrae del puntero de error devuelto. Esto hace que se alcance mkdir_error con ret=0, lo que lleva a devolver ERR_PTR(0) (NULL) en lugar de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/snapshot: corregir el volcado de las regiones no alineadas El código de captura alinea internamente el segmento de datos a 16 bytes. Esto funciona bien para el código DPU (donde la mayoría de las regiones están alineadas), pero falla en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (lm90) detener el trabajo antes de liberar el dispositivo hwmon Sashiko informa: En lm90_probe(), la acción devm para cancelar alert_work y report_work (lm90_restore_conf) se registra en lm90_init_client() antes de que se llame a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: corregir la explosión de segmentación TSO cuando AMSDU está deshabilitado Cuando la notificación de TLC deshabilita AMSDU para un TID, el controlador MLD establece max_tid_amsdu_len en el valor centinela 1. La ruta de segmentación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cgroup/rstat: validar cpu antes del acceso a css_rstat_cpu() css_rstat_updated() se expone como kfunc de BPF y acepta un argumento cpu proporcionado por el llamante. La función usa cpu para búsquedas de rstat por CPU sin comprobar si hace referencia a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igc: establecer el tipo de búfer de tx para las tramas SMD Sashiko señaló que igc_fpe_init_smd_frame() inicializa campos de igc_tx_buffer para un skb SMD, pero no establece el tipo de búfer:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: corregir doble lectura TOCTOU de hwc_msg_id desde el búfer DMA En mana_hwc_rx_event_handler(), resp->response.hwc_msg_id se lee de memoria DMA coherente y se comprueban sus límites; después, mana_hwc_handle_resp() vuelve a leer el mismo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs: corregir uso después de liberar (use-after-free) en la limpieza de la creación de ficheros de ruta En la ruta de error de rtrs_srv_create_path_files(), es posible que las carpetas raíz de sysfs ya se hayan creado y que srv_path->kobj ya se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: mcast: corregir un posible uso después de liberar (use-after-free) al eliminar un puerto de bridge Cuando el snooping de multicast por VLAN está habilitado, el bridge recorre todos los puertos del bridge, deshabilita el contexto de multicast…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: corregir condición de carrera en la caché gestionada para extensiones no alineadas Tras la introducción de las extensiones comprimidas no alineadas, podía producirse la siguiente condición de carrera: [Thread 1] [Thread 2] (z_erofs_fill_bio_vec)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: comprobar los límites de link_id en ieee80211_ml_epcs IEEE80211_MLE_STA_EPCS_CONTROL_LINK_ID es 0x000f, por lo que el link_id extraído de un subelemento PER_STA_PROFILE de un elemento ML PRIO_ACCESS puede ser 0..15. sdata->link[] tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: serializar el desmontaje de la salida UMP con event_input seq_ump_process_event() toma prestado client->out_rfile.output sin sincronizarse con la transición de primera apertura y último cierre en seq_ump_client_open() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: evitar que hist_field_name() devuelva NULL en caso de truncamiento hist_field_name() devuelve "" en todas partes excepto en el caso VAR_REF/EXPR totalmente cualificado, en el que el truncamiento de snprintf() devuelve NULL antes de tiempo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: shaper: rehacer el marcado VALID (otra vez) Un commit reciente cambió la semántica de NOT_VALID a VALID. No me di cuenta de que los indicadores no se almacenan de forma atómica con la entrada en XArray. Sigue habiendo una condición de carrera en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir el conflicto entre el descifrado de DATA y splice() copiando los datos a un búfer en recvmsg Esto mejora la corrección de CVE-2026-43500. Corregir la corrupción de la caché de páginas debida al descifrado in situ de un paquete DATA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, skmsg: corregir la condición de carrera entre el sk_data_ready de veredicto y el rx de ktls sk_psock_strp_data_ready() ya comprueba tls_sw_has_ctx_rx() y delega en psock->saved_data_ready cuando hay un contexto TLS RX presente, evitando un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: corregir la fuga del tcp_tw_isn por CPU obsoleto que permite predecir el ISN El commit señalado trasladó el ISN derivado de TIME_WAIT del bloque de control del skb a una variable por CPU, asumiendo que el valor siempre sería consumido por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: aggregator: corregir un posible uso después de liberar (use-after-free) En caso de error, liberamos aggr->lookups->dev_id antes de eliminar la entrada de la tabla de búsqueda. Si un hilo concurrente llama a gpiod_find() antes de que eliminemos la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: aggregator: eliminar el nodo de software al desactivar el agregador El nodo de software dinámico que creamos para el dispositivo de plataforma del agregador al usar configfs se fuga cuando se desactiva el dispositivo. Destruirlo como último paso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/oa: corregir la fuga de exec_queue en la comprobación de anchura al abrir el flujo En xe_oa_stream_open_ioctl(), cuando param.exec_q->width > 1, la función devuelve -EOPNOTSUPP directamente, omitiendo la ruta de limpieza err_exec_q existente. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: corregir la fuga de dma_vecs en memoria p2p No desmapeamos la memoria P2P, por lo que no necesitamos rastrearla. La asignación de dma_vec se estaba fugando en la finalización.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: corregir la fuga de mapeo DMA en caso de error en la configuración de datos Estamos fugando el mapeo DMA inicial durante la iteración si no conseguimos asignar el descriptor de seguimiento tanto para PRP como para SGL. Desmapear el iterador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: validar rx_req_idx para evitar el acceso fuera de límites al array En mana_hwc_rx_event_handler(), rx_req_idx se deriva de sge->address en memoria DMA coherente. En las VM confidenciales (SEV-SNP/TDX), esta memoria se comparte sin cifrar y…