Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio: prevent infinite loop in vfio_mig_get_next_state() on blocked arc vfio_mig_get_next_state() recorre vfio_from_fsm_table[] paso a paso, iterando para omitir los estados opcionales que el dispositivo no admite hasta que *next_fsm sea admitido. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio: Remove device debugfs before releasing devres Los archivos debugfs de dispositivos VFIO creados con debugfs_create_devm_seqfile() almacenan un debugfs_devm_entry asignado por devres como datos privados del inodo. Actualmente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/mlx5: Fix racy bitfields and tighten struct layout Las operaciones sobre campos de bits no son atómicas, ya que usan un patrón de lectura-modificación-escritura, por lo que debemos tener cuidado de no empaquetar campos de bits que puedan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btusb: fix use-after-free on registration failure Se garantiza la liberación de las interfaces hermanas en caso de que falle el registro del controlador para evitar un uso después de liberar (use-after-free) y una doble liberación cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btusb: fix use-after-free on marvell probe failure Se garantiza la detención de cualquier URB de TX enviado durante la configuración de activación OOB de Marvell en fallos posteriores del sondeo para evitar un uso después de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: fix UAF in binder_thread_release() Cuando un hilo finaliza, binder_thread_release() recorre su pila de transacciones para borrar los t->from y t->to_proc que corresponden al hilo que finaliza. Sin embargo, un proceso que muera en paralelo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: fix UAF in binder_free_transaction() En binder_free_transaction(), t->to_proc se lee bajo t->lock. Sin embargo, una vez que se libera t->lock, to_proc puede morir en paralelo. Esto provoca un error de uso después de liberar (use-after-free)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust_binder: use a u64 stride when cleaning up the offsets array El Drop de Allocation recorre el array de desplazamientos (entradas binder_size_t = u64), limpiando los objetos, pero usaba usize en lugar de u64 tanto para el paso (stride) como para la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust_binder: clear freeze listener on node removal En general, se supone que el espacio de usuario debe borrar explícitamente los escuchadores de congelación (freeze listeners) antes de reducir a cero el recuento de referencias de la referencia al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: xhci: Fix sleep in atomic context in xhci_free_streams() Cuando se desconecta un dispositivo USB con endpoints de flujo (stream) activos, se llama a xhci_free_streams() desde la cola de trabajo hub_event para liberar los recursos de los flujos.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xhci: sideband: fix ring sg table pages leak xhci_ring_to_sgtable() asigna un array temporal de páginas y lo usa para construir la sg_table devuelta con sg_alloc_table_from_pages(). Las rutas de error liberan el array de páginas, pero la ruta de éxito…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: altera: Fix resource leaks on probe failure El manejador de IRQ encadenado se establece durante el sondeo, pero solo se elimina durante remove() del controlador. Si pci_host_probe() falla, el manejador y el dominio de IRQ INTx permanecen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: mediatek: Fix IRQ domain leak when port fails to enable Cuando mtk_pcie_enable_port() falla, mtk_pcie_port_free() elimina el puerto de pcie->ports y libera la estructura del puerto. Sin embargo, los dominios de IRQ configurados previamente por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: restore RCU grace period in tcp_ao_destroy_sock El commit 51e547e8c89c ("tcp: Free TCP-AO/TCP-MD5 info/keys without RCU") eliminó la función de retorno call_rcu() de tcp_ao_destroy_sock(), argumentando que "la destrucción de info/claves se retrasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/ops-common: handle extreme intervals in damon_hot_score() Se corrigen tres problemas en damon_hot_score() derivados de un manejo incorrecto de intervalos de monitorización extremos (cero o demasiado altos) configurados por el usuario. Cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtio_pci: fix vq info pointer lookup via wrong index Desvincular un dispositivo virtio balloon: desencadena una desreferencia de puntero nulo. El dmesg indica: El dispositivo virtio_balloon registra 5 colas (inflate, deflate, stats, free_page,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: chaoskey: Fix slab-use-after-free in chaoskey_release() El controlador chaoskey tiene un error de uso después de liberar (use-after-free) en su rutina de liberación. Si el usuario cierra el archivo del dispositivo después de que el dispositivo USB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: dwc3: run gadget disconnect from sleepable suspend context dwc3_gadget_suspend() toma dwc->lock con las IRQ deshabilitadas y después llama a dwc3_disconnect_gadget(). Para las funciones de retorno asíncronas, esa función auxiliar solo usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: misc: usbio: fix disconnect UAF in client teardown usbio_disconnect() recorre usbio->cli_list en orden inverso y desinicializa cada dispositivo auxiliar. auxiliary_device_uninit() libera la referencia al dispositivo y, para un hijo no vinculado,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix NULL pointer dereference in func_set_flag() func_set_flag() desreferencia tr->current_trace_flags antes de verificar que el trazador actual sea realmente el trazador de funciones. Cuando el trazador activo ha dejado de ser "function" (p.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: vme_user: bound slave read/write to the kern_buf size Las funciones auxiliares de la ruta SLAVE buffer_to_user() y buffer_from_user() copian 'count' bytes hacia/desde el kern_buf de tamaño fijo (size_buf == PCI_BUF_SIZE == 0x20000, 128 KiB)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: media: ipu7: fix double-free and use-after-free in error paths Tanto en ipu7_isys_init() como en ipu7_psys_init(), pdata se asigna y después se pasa a ipu7_bus_initialize_device(), que lo almacena en adev->pdata. La función ipu7_bus_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() supplicant_ie es un array de 256 bytes en struct security_priv. Las rutas de copia de IE de WPA y WPA2 usan: donde wpa_ielen es el campo de longitud bruto del IE (u8, 0-255).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: krb5 - filter out async aead implementations at alloc krb5_aead_encrypt(), krb5_aead_decrypt() en rfc3961_simplified.c y rfc8009_encrypt(), rfc8009_decrypt() en rfc8009_aes2.c establecen una función de retorno de finalización NULL y tratan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix use-after-free of a deferred file_lock on SMB2_CLOSE then SMB2_CANCEL El commit f580d27e8928 ("ksmbd: fix use-after-free of a deferred file_lock on double SMB2_CANCEL") hizo que smb2_cancel() omitiera un trabajo cuyo estado es…