Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/wmi: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la devolución de llamada match() del bus se invoca sin que se mantenga el bloqueo del dispositivo; por tanto, se accede al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa: usar la infraestructura genérica de driver_override Cuando se sondea un controlador mediante __driver_attach(), la función de retrollamada match() del bus se invoca sin tener bloqueado el dispositivo, por lo que se accede al campo driver_override…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/cio: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la función match() del bus se invoca sin tener retenido el bloqueo del dispositivo; por tanto, se accede al campo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/ap: usar la infraestructura genérica de driver_override Cuando las máscaras de AP se actualizan mediante apmask_store() o aqmask_store(), ap_bus_revise_bindings() se invoca después de que ap_attr_mutex haya sido liberado. Esto llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bus: fsl-mc: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la devolución de llamada match() del bus se invoca sin tener retenido el bloqueo del dispositivo; por tanto, se accede al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/amd/ibs: Evitar llamar a perf_allow_kernel() desde el manejador de NMI de IBS Llamar a perf_allow_kernel() desde el contexto de NMI no es seguro y podría ser fatal. Capturar el permiso en el momento de la inicialización del evento almacenándolo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: corrige las fugas de memoria en la configuración de la plantilla de baliza Las funciones ath11k_mac_setup_bcn_tmpl_ema() y ath11k_mac_setup_bcn_tmpl_mbssid() reservan memoria para las plantillas de baliza, pero no la liberan cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtlwifi: pci: corrige un posible uso tras liberación causado por irq_prepare_bcn_tasklet sin finalizar El irq_prepare_bcn_tasklet se inicializa en rtl_pci_init() y se programa cuando el hardware activa la interrupción RTL_IMR_BCNINT. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: test_run: Corregir el problema de desreferencia de puntero nulo en bpf_lwt_xmit_push_encap El helper bpf_lwt_xmit_push_encap necesita acceder a skb_dst(skb)->dev para calcular el headroom necesario: Pero skb->_skb_refdst puede no estar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/pgtable-frag: Fix bad page state in pte_frag_destroy powerpc utiliza pt_frag_refcount como contador de referencias para hacer el seguimiento de sus fragmentos de tablas de páginas PTE y PMD. Para las tablas PTE, en el caso de Hash con un tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas: no eliminar URB en contexto de interrupción La serialización de la ruta de transmisión se aplicaba llamando a usb_kill_urb()/usb_kill_anchored_urbs(), para evitar la transmisión antes de que se completara un URB anterior. usb_tx_block()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: no permitir eliminar almacenamiento local en NMI Actualmente, el almacenamiento local puede sufrir un interbloqueo (deadlock) al diferir la liberación de selem o del almacenamiento local mediante kfree_rcu(), call_rcu() o call_rcu_tasks_trace() en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: prevenir desreferencia de vif NULL en mt7925_mac_write_txwi Comprueba si `vif` es NULL antes de acceder a `ieee80211_vif_is_mld(vif)` para evitar un posible pánico del kernel en escenarios donde `vif` podría no estar inicializado.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: Corregir fuga de memoria al destruir el dispositivo Todas las colas rx de MT76 tienen asociado un page_pool, incluso si la cola no está asociada a un NAPI (por ejemplo, las colas WED RRO con WED habilitado). Destruir el page_pool ejecutando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: fix potential deadlock in mt7925_roc_abort_sync roc_abort_sync() puede provocar un interbloqueo (deadlock) con roc_work(). roc_work() mantiene dev->mt76.mutex, mientras que cancel_work_sync() espera a que roc_work() termine. Si el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mt76: Fix memory leak after mt76_connac_mcu_alloc_sta_req() mt76_connac_mcu_alloc_sta_req() asigna un skb que se espera que sea liberado posteriormente por mt76_mcu_skb_send_msg(). Sin embargo, actualmente, si una función intermedia falla antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: fix potential deadlock in mt7921_roc_abort_sync roc_abort_sync() puede provocar un interbloqueo (deadlock) con roc_work(). roc_work() mantiene dev->mt76.mutex, mientras que cancel_work_sync() espera a que roc_work() termine. Si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: corrige un interbloqueo en el canal restante mt76_remain_on_channel() y mt76_roc_complete() llaman a mt76_set_channel() mientras ya mantienen dev->mutex. Dado que mt76_set_channel() también adquiere dev->mutex, esto provoca un interbloqueo.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Cambiar CONFIG_CFI_CLANG a CONFIG_CFI Esto se renombró en el commit 23ef9d439769 ("kcfi: Rename CONFIG_CFI_CLANG to CONFIG_CFI") porque ahora es una opción independiente del compilador. Usar el nombre incorrecto hace que el código se excluya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7915: fix use-after-free bugs in mt7915_mac_dump_work() Cuando el chip PCI mt7915 se desconecta, la estructura mt7915_crash_data se libera en mt7915_coredump_unregister(). Sin embargo, el elemento de trabajo dump_work puede seguir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: fix use-after-free bugs in mt7996_mac_dump_work() Cuando el chip PCI mt7996 se desconecta, mt7996_crash_data se libera en mt7996_coredump_unregister(). Sin embargo, el elemento de trabajo dump_work puede seguir en ejecución o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el abuso de kprobe_write_ctx mediante freplace Los programas uprobe pueden modificar la estructura struct pt_regs. Dado que el tipo de programa real de uprobe es KPROBE, puede abusarse de él para modificar struct pt_regs mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: Corrección de desreferencia de puntero de error La función brcmf_chip_add_core() puede devolver un puntero de error y no se comprueba. Añade comprobaciones para punteros de error. Detectado por Smatch:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el uso tras liberación en el relleno de información de mapas y programas descargados (offloaded) Al consultar la información de un mapa o programa BPF descargado, bpf_map_offload_info_fill_ns() y bpf_prog_offload_info_fill_ns() obtienen el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: fix leaking free_bds Al recuperar la cola de transmisión, avanzamos rápidamente el puntero de escritura para descartar cualquier dato en vuelo. Estas tramas descartadas no se vuelven a añadir al grupo de bds libres. También necesitamos…