Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hpfs: fix a crash if hpfs_map_dnode_bitmap fails Si hpfs_map_dnode_bitmap falla, el código llamaría a hpfs_brelse4 sobre una quad buffer head sin inicializar, provocando un fallo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/migrate_device: fix pgtable leak in migrate_vma_insert_huge_pmd_page Cuando migrate_vma_insert_huge_pmd_page() salta a unlock_abort debido a un fallo en la comprobación de PMD, la pgtable asignada previamente mediante pte_alloc_one() nunca se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: zram: fix use-after-free in zram_writeback_endio Se observó un fallo en zram_writeback_endio debido a una desreferencia de puntero nulo en wake_up. La causa raíz es una condición de carrera entre el manejador de finalización de bio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/rmap: initialize nr_pages to 1 at loop start in try_to_unmap_one Se inicializa nr_pages a 1 al inicio de cada iteración del bucle, como hace folio_referenced_one(). Sin esto, el nr_pages calculado por una llamada previa a folio_unmap_pte_batch()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: auxdisplay: line-display: fix OOB read on zero-length message_store() linedisp_display() lee incondicionalmente msg[count - 1] antes de comprobar si count es cero, por lo que una escritura de cero bytes en el atributo sysfs message accede a msg[-1]: ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: fix chan ref leak in l2cap_chan_timeout() on !conn __set_chan_timer() toma una referencia de l2cap_chan mediante l2cap_chan_hold() antes de programar el trabajo diferido. La ruta normal en l2cap_chan_timeout() libera esta referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: xpad - fix out-of-bounds access for Share button xpadone_process_packet() recibe len directamente de urb->actual_length y lo usa para indexar el byte del botón Share en data[len - 18] o data[len - 26]. Como tanto len como data[0] están bajo el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: mt6359: fix unchecked return value in mt6358_read_imp En mt6358_read_imp(), la variable val_v se pasa a regmap_read() pero no se comprueba el valor de retorno. Si la lectura falla, val_v queda sin inicializar y su contenido aleatorio de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: nxp-sar-adc: fix division by zero in write_raw Se añade una comprobación de validación del valor de frecuencia de muestreo antes de usarlo como divisor. Un usuario que escriba cero o un valor negativo en el atributo sysfs sampling_frequency…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: itg3200: fix i2c read into the wrong stack location itg3200_read_all_channels() recibe `__be16 *buf' como parámetro y rellena el destino de i2c_msg como `(char *)&buf'. Como `buf' es el parámetro (un puntero), `&buf' es la dirección de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: adis16260: fix division by zero in write_raw Se añade una comprobación de validación del valor de frecuencia de muestreo antes de usarlo como divisor. Un usuario que escriba cero en el atributo sysfs sampling_frequency desencadena una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: mhz19b: reject oversized serial replies mhz19b_receive_buf() añade cada fragmento de serdev al búfer de recepción fijo de MHZ19B_CMD_SIZE y avanza buf_idx en len sin comprobar que el fragmento quepa en el espacio restante. Por tanto, una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: scd30: fix division by zero in write_raw Se añade una comprobación de cero para val2 antes de usarlo como divisor al establecer la frecuencia de muestreo. Un usuario que escriba una parte fraccionaria cero en el atributo sysfs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: buffer: hw-consumer: fix use-after-free in error path En la ruta de limpieza err_put_buffers de iio_hw_consumer_alloc(), el código usaba list_for_each_entry() para iterar por los búferes mientras llamaba a iio_buffer_put(), que puede liberar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: buffer: Fix DMA fence leak in iio_buffer_enqueue_dmabuf() iio_buffer_enqueue_dmabuf() asigna una struct iio_dma_fence (104 bytes, kmalloc-128) mediante kmalloc_obj()+dma_fence_init(), que establece el kref inicial en 1. Después llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: omninet: fix memory corruption with small endpoint Se garantiza que los búferes bulk-out sean al menos tan grandes como el tamaño de transferencia codificado de forma fija para evitar una corrupción de slab controlada por el usuario en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: use refcount_inc_not_zero in l2tp_session_get_by_ifname Un lector en l2tp_session_get_by_ifname() puede devolver un puntero a una sesión cuyo recuento de referencias ha llegado a cero. El getter toma su referencia con refcount_inc() simple, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: hci: fix out-of-bounds read in HCP header parsing Tanto nfc_hci_recv_from_llc() como nci_hci_data_received_cb() leen packet->header de skb->data a la entrada de la función sin comprobar primero que el búfer contenga al menos un byte. Un par NFC…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: reset runtime state when cloning SAs iptfs_clone_state() clona los datos de modo IPTFS con kmemdup(). Esto copia objetos de tiempo de ejecución que no deben compartirse con la SA original, incluidos el sk_buff_head embebido, los hrtimers,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf: fix UAF in dma_buf_fd() tracepoint Una vez que FD_ADD() retorna, el fd está activo en la tabla de descriptores de archivo y un hilo que comparta esa tabla puede hacer close() sobre él antes de que se ejecute DMA_BUF_TRACE(). El cierre libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: OOB read regression in smb_check_perm_dacl() ACE-walk loops El commit d07b26f39246 ("ksmbd: require minimum ACE size in smb_check_perm_dacl()") introdujo una comprobación de límites transpuesta: Como offsetof(..sid) es 8 y CIFS_SID_BASE_SIZE es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: atmel_mxt_ts - fix boundary check in mxt_prepare_cfg_mem Cuando un archivo de configuración proporciona un tamaño de objeto mayor que el mxt_obj_size(object) conocido por el controlador, el controlador pretende descartar los bytes sobrantes. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: uio: uio_pci_generic_sva: fix double free of devm_kzalloc() memory uio_pci_sva asigna struct uio_pci_sva_dev con devm_kzalloc() en probe(), pero luego llama a kfree(udev) tanto en la ruta de error de probe() (etiqueta out_free) como de nuevo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: musb: omap2430: Fix use-after-free in omap2430_probe() En omap2430_probe(), se llama a of_node_put(np) prematuramente antes del último acceso a np, lo que provoca un uso después de liberar si el recuento de referencias del nodo llega a cero. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbip: vudc: Fix use after free bug in vudc_remove due to race condition Este parche da continuidad al informe de 2023 de Zheng Wang sobre un uso después de liberar en vudc_remove(). El hilo original se estancó ante la petición de Shuah Khan de pruebas…