Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: compress: Fix task creation error unwind snd_compr_task_new() asigna la tarea del controlador antes de validar los búferes DMA devueltos y de reservar descriptores de archivo. Cuando alguno de esos pasos posteriores falla, el núcleo libera su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: hda/cs35l41: Fix firmware load work teardown cs35l41_hda crea controles ALSA cuyos datos privados apuntan al objeto cs35l41_hda. El control de carga de firmware también puede encolar fw_load_work. Esos controles no se eliminan al desvincular el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/pci: Release the VGA arbiter client on register_device() failure La reordenación del commit Fixes indicado más abajo desplazó vfio_pci_vga_init() como último punto de fallo de lo que ahora es vfio_pci_core_register_device() sin introducir una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: tcpci_rt1711h: unregister TCPCI port with devres rt1711h_probe() registra el puerto TCPCI antes de solicitar la interrupción y habilitar las interrupciones de alerta. Si falla cualquiera de esos pasos posteriores, la función de sondeo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI/IOV: Skip VF Resizable BAR restore on read error sriov_restore_vf_rebar_state() usa el registro VF Resizable BAR Control para decidir cuántos BAR de VF restaurar (nbars) y a qué BAR de VF se dirige cada iteración (bar_idx). bar_idx indexa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwrng: virtio: clamp device-reported used.len at copy_data() random_recv_done() almacena el used.len notificado por el dispositivo directamente en vi->data_avail. copy_data() indexa entonces vi->data[] usando vi->data_idx (avanzado por llamadas previas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 6lowpan: fix NHC entry use-after-free on error path lowpan_nhc_do_uncompression() busca un descriptor NHC mientras mantiene lowpan_nhc_lock. Si el descriptor no tiene función de retorno de descompresión, la ruta de error libera el bloqueo antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix out-of-bounds read in broadcast Gap ACK blocks Un PROTOCOL/STATE_MSG de difusión puede llevar un registro de bloques Gap ACK en su área de datos. tipc_get_gap_ack_blks() solo verifica que el campo len del registro sea coherente con sus…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: restrict implied bcc[0] exemption to responses without data area smb2_check_message() tiene una peculiaridad de larga data que acepta una respuesta cuya longitud calculada es un byte mayor que los bytes realmente recibidos ("el servidor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() OnAuth() tiene dos errores en la ruta de autenticación de clave compartida. Cuando el bit Privacy está activado, se llama a rtw_wep_decrypt() sin verificar que la trama sea lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB read in OnAssocRsp() IE loop El bucle de análisis de IE en OnAssocRsp() avanza (pIE->length + 2) en cada iteración, pero solo comprueba i < pkt_len. Cuando un AP malicioso envía una AssocResponse cuyo último IE solo tiene un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB read in update_beacon_info() IE loop El bucle de análisis de IE en update_beacon_info() avanza (pIE->length + 2) en cada iteración, pero solo comprueba i < len. Cuando un AP malicioso envía un Beacon cuyo último IE solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in IE loops in issue_assocreq() and join_cmd_hdl() A dos bucles de análisis de IE les faltan las comprobaciones de límites de la cabecera antes de desreferenciar pIE->length: Ambos búferes se rellenan a partir de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in rtw_get_sec_ie(), rtw_get_wapi_ie(), and rtw_get_wps_attr() A tres funciones de análisis de IE/atributos les faltan comprobaciones de límites. rtw_get_sec_ie() y rtw_get_wapi_ie() iteran sobre un búfer de IE bruto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB write in HT_caps_handler() HT_caps_handler() itera pIE->length bytes y escribe en HT_caps.u.HT_cap[], que es un array fijo de 26 bytes (sizeof struct HT_caps_element). Dado que pIE->length es un u8 bruto procedente de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - fix VF2PF work teardown race in adf_disable_sriov() El manejador de interrupciones VF2PF encola trabajo de respuesta del lado de la PF que almacena un puntero bruto al estado de cada VF (struct adf_accel_vf_info). Actualmente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: af_key: initialize alg_key_len for IPComp states pfkey_msg2xfrm_state() gestiona el caso IPComp (SADB_X_SATYPE_IPCOMP) asignando x->calg y copiando solo el nombre del algoritmo: A diferencia de las ramas de autenticación (x->aalg) y cifrado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: Fix data races of skb_queue_len() readers on audit_queue Varios lectores acceden a audit_queue.qlen mediante skb_queue_len() sin mantener el bloqueo de la cola ni usar READ_ONCE(), mientras que kauditd escribe en este campo a través de la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Fix UAF in channel timeout by holding conn ref l2cap_chan_timeout() se ejecuta de forma asíncrona y accede a chan->conn. Si la conexión se desmonta mientras el temporizador está en ejecución o pendiente, chan->conn puede liberarse, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: validate Dirty Page Table capacity in log_replay copy_lcns En la fase de análisis de la reproducción del diario $LogFile, log_replay() copia LCN de cada registro de acción del log en una entrada existente de la Dirty Page Table (DPT) sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/io-wq: re-check IO_WQ_BIT_EXIT for each linked work item El commit 10dc95939817 ("io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop") corrigió el caso evidente en el que io_worker_handle_work() tomaba una única instantánea del bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: remove multicast group from hash table on device destruction Cuando se destruye un dispositivo bajo RTNL, ip_mc_destroy_dev() recorre la lista de multidifusión y llama a ip_ma_put() sobre cada pertenencia, programándolas para su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv4: bound TCP reordering sysctl writes and MTU probe sizes Se rechazan los valores no válidos de `net.ipv4.tcp_reordering` antes de que lleguen al estado del socket TCP. El sysctl se almacena como `int`, pero se copia en el campo `u32`…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: cros_ec: Delay dev_set_drvdata() until probe success Si ec_device_probe() falla, cros_ec_class_release libera la memoria de la estructura cros_ec_dev. Sin embargo, como drvdata ya estaba establecido, los subcontroladores como cros_ec_typec todavía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: zero chainstack array sashiko informa: observando la traducción de tablas de ebtables, ¿podría un cpu_possible_mask disperso provocar la liberación de un puntero sin inicializar? Si cpu_possible_mask es disperso (por ejemplo, CPU 0…