Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: bmc150: clamp the device-reported FIFO frame count __bmc150_accel_fifo_flush() copia el número de muestras que el dispositivo indica en su FIFO de hardware en un búfer en la pila que está dimensionado para un máximo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: kxsd9: fix runtime PM imbalance on write_raw() error kxsd9_write_raw() toma una referencia de runtime PM con pm_runtime_get_sync() pero devuelve -EINVAL directamente cuando se solicita una escala con una parte entera distinta de cero,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ad_sigma_delta: fix clear_pending_event for registerless devices ad_sigma_delta_clear_pending_event() continúa hasta la ruta de lectura del registro de estado en dispositivos con has_registers = false y sin rdy_gpiod. En dichos dispositivos,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ad_sigma_delta: fix CS held asserted and state leaks En ad_sigma_delta_single_conversion(), set_mode(AD_SD_MODE_IDLE) y disable_one() se llamaban desde el bloque out: mientras keep_cs_asserted seguía siendo true. Esto hacía que cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: lpc32xx: Initialize completion before requesting IRQ En el informe de Jaeyoung Chung: "lpc32xx_adc_probe() in drivers/iio/adc/lpc32xx_adc.c registers its interrupt handler with devm_request_irq() before it initializes st->completion with…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ti-ads1119: fix PM reference leak in buffer preenable ads1119_triggered_buffer_preenable() reanuda el dispositivo con pm_runtime_resume_and_get() antes de iniciar una conversión. Si i2c_smbus_write_byte() falla, la función devuelve el error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: buffer: hw-consumer: free scan_mask on buffer release El tiempo de vida de scan_mask cambió en el commit 9a2e1233d38c ("iio: buffer: hw-consumer: remove redundant scan_mask flexible array"). Antes de ese cambio, el almacenamiento de la máscara de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: scd30: Cleanup initializations and fix sign-extension bug Se incluye linux/bitfield.h para FIELD_GET(). Se crean nuevas macros para la manipulación de bits, junto con la sustitución de la manipulación manual de bits por FIELD_GET(). La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: bmg160: bail out when bandwidth/filter is not in table bmg160_get_filter() recorre bmg160_samp_freq_table[] buscando la entrada que coincida con el valor bw_bits leído del chip: Si ninguna entrada coincide, i acaba siendo igual al tamaño del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: light: gp2ap002: fix runtime PM leak on read error gp2ap002_read_raw() llama a pm_runtime_get_sync() antes de leer el valor de lux, pero si gp2ap002_get_lux() falla, retorna directamente. Esto omite la llamada a pm_runtime_put_autosuspend() en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: pressure: mpl115: fix runtime PM leak on read error mpl115_read_raw() toma una referencia de runtime PM con pm_runtime_get_sync() antes de leer la presión procesada o la temperatura sin procesar, pero en la ruta de error de lectura retorna sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: temperature: tmp006: use devm_iio_trigger_register tmp006_probe() asigna el disparador DRDY con devm_iio_trigger_alloc() pero lo registra con un iio_trigger_register() simple. El controlador no tiene callback .remove(), por lo que al descargar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usx2y: us144mkii: fix work UAF on disconnect tascam_disconnect() cancela capture_work y midi_in_work antes de que usb_kill_anchored_urbs() mate las URB de captura/entrada MIDI. Esas URB se reenvían a sí mismas, y sus manejadores de finalización…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: ymfpci: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. snd_ymfpci_create_spdif_controls() no comprueba el valor de retorno antes de desreferenciar kctl->id.device, lo que puede provocar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: aoa: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. En layout.c, la función no comprueba el valor de retorno antes de desreferenciar ctl->id.name o pasarlo a aoa_snd_ctl_add(), lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: fix out-of-bounds read in the Traktor Kontrol S4 input parser snd_usb_caiaq_tks4_dispatch() decodifica el flujo de entrada de Traktor Kontrol S4 en bloques de mensaje fijos de 16 bytes (TKS4_MSGBLOCK_SIZE). En cada iteración avanza buf y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: cmipci: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. snd_cmipci_spdif_controls() no comprueba el valor de retorno antes de desreferenciar kctl->id.device, lo que puede provocar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: es1938: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. snd_es1938_mixer() no comprueba el valor de retorno antes de desreferenciar el puntero, lo que puede provocar una desreferencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: firewire: isight: bound the sample count to the packet payload isight_packet() toma el recuento de tramas del paquete iso del dispositivo y solo lo comprueba frente a la longitud iso declarada por el dispositivo. length es el data_length de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: gus: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. snd_gf1_pcm_volume_control() no comprueba el valor de retorno antes de desreferenciar kctl->id.index, lo que puede provocar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: ice1712: check snd_ctl_new1() return value snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. El controlador ice1712 llama a snd_ctl_new1() sin comprobar el valor de retorno antes de desreferenciar el puntero en varios…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: Fix uninitialised heap leak in snd_seq_event_dup() snd_seq_event_dup() copia un evento entrante en una celda del pool y, en la compilación con UMP habilitado, limpia la palabra final cell->ump.raw.extra que el memcpy() no cubría. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: avoid kobject path lookup in DualSense match El manejador de entrada de detección de jack de DualSense verifica que un dispositivo de entrada coincidente pertenece al mismo mando físico construyendo cadenas de ruta de kobject tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86,fs/resctrl: Prevent out-of-bounds access while offlining CPU when SNC enabled La arquitectura actualiza el cpu_mask de la cabecera de un dominio para registrar qué CPU en línea están asociadas al dominio. Cuando esta máscara queda vacía, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/pci: Latch disable_idle_d3 per device Cuando se introdujo disable_idle_d3 en vfio-pci, manipulaba directamente el estado de energía del dispositivo con pci_set_power_state(). No había contadores de referencias que mantener ni operaciones…