Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: atr: corregir un puntero de adaptador colgante ante un fallo al añadir i2c_atr_add_adapter() almacena atr->adapter[chan_id] antes de i2c_add_adapter() para que el notificador del bus I2C pueda asociar los clientes hijos durante el registro. Ante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/mlx4: Corregir un uso después de liberar ante un fallo de registro de pkey en sysfs register_pkey_tree() ignora los errores de register_one_pkey_tree() y continúa registrando los esclavos restantes. La ruta de error por esclavo ya ha liberado los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/hfi1: Corregir el mmap de devolución de créditos PIO_CRED El caso PIO_CRED de hfi1_file_mmap() debe entregar al espacio de usuario la única página de devolución de créditos que contiene la entrada de este contexto. Esa página es la segunda o tercera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: preservar el SID de usuario a través de archivos de respaldo anidados SELinux guarda el SID del archivo de usuario en un blob de seguridad del archivo de respaldo para que siga disponible después de que mmap() sustituya vma->vm_file por un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: volver a comprobar los archivos de respaldo intermedios en mprotect() mprotect() puede usarse para eludir las comprobaciones de SELinux que mmap() realiza contra las capas intermedias de un sistema de archivos apilado. mmap() comprueba cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: core: Cancelar el trabajo de IRQ de SDIO antes de liberar el host Un controlador de host que usa sdio_signal_irq() programa host->sdio_irq_work desde su manejador de interrupciones. Ese trabajo solo se cancela en la ruta de suspensión…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: hsq: Corregir un uso después de liberar en el trabajo de reintento mmc_hsq_pump_requests() encola retry_work cuando request_atomic() devuelve -EBUSY; hoy sdhci-sprd es el único consumidor que implementa request_atomic(). El trabajo está incrustado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: mmci: Corregir un uso después de liberar en el trabajo de tiempo de espera de ocupado ux500_busy_complete() puede encolar ux500_busy_timeout_work para un comando R1b, pero mmci_remove() nunca lo cancela. El trabajo puede posteriormente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: mxcmmc: cancelar el trabajo de datos y el watchdog al retirar el dispositivo mxcmci_remove() libera el host a través de la cola de devm, pero ni esta ni mmc_remove_host() drenan el estado asíncrono propio del controlador. host->watchdog, un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdhci-of-aspeed: Eliminar los hijos antes de liberar los recursos de SDC El fallo del sondeo y la retirada dejan registrados los dispositivos hijos de SDHCI después de que se liberen el reloj del padre y los recursos gestionados. Desregistrar los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: sdio_uart: corregir la fuga de xmit_fifo cuando la tabla de puertos está llena sdio_uart_add_port() asigna la fifo de transmisión antes de reclamar una ranura en sdio_uart_table[]. Cuando todas las ranuras UART_NR están ocupadas, devuelve -EBUSY…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: spi: restablecer bytes_xfered antes de reintentar los fallos de CRC mmc_spi_data_do() actualiza data->bytes_xfered después de que cada bloque se haya transferido correctamente. Si un bloque posterior de la misma solicitud de datos falla con un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: cyttsp5 - limitar el tamaño del informe HID antes de memcpy El campo de tamaño procede del dispositivo y se usa como longitud de memcpy() hacia response_buf, que tiene CY_MAX_INPUT bytes.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: evdev - poner a cero absinfo antes de la copia parcial en EVIOCSABS El manejador de EVIOCSABS copia como máximo el tamaño de ioctl proporcionado por el usuario en una struct input_absinfo sin inicializar situada en la pila: El tamaño procede de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: rmi_smbus - corregir una lectura fuera de límites en rmi_smb_write_block() Al dividir las escrituras en bloques SMBus en rmi_smb_write_block(), el bucle calcula block_len usando la longitud total original (len) en lugar de la longitud restante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: soc_button_array - comprobar btns_desc->package.count Comprobar que btns_desc->package.count no sea 0 antes de acceder a btns_desc->package.elements[0].

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: synaptics-rmi4 - corregir un GPF en la suspensión y reanudación cuando no está vinculado Los controladores de transporte (como rmi_i2c y rmi_spi) invocan rmi_driver_suspend() y rmi_driver_resume() sobre su dispositivo hijo rmi_dev durante los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: poner a cero ff_effect antes de la copia compat en input_ff_effect_from_user En la ruta compat, input_ff_effect_from_user() reinterpreta la struct ff_effect nativa del llamador como la struct ff_effect_compat, más pequeña, y copia solo el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (hp-wmi-sensors) Corregir un uso después de liberar en fungible_show() nsensor->current_state se sustituye dinámicamente a medida que cambia el estado del sensor. update_numeric_sensor_from_wobj() lo hace liberando la cadena antigua e instalando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/core) aumentar el número de fases y añadir una nueva máscara Aumentar el número de fases a 16, ya que un nuevo dispositivo próximo admite dicho número. De paso, añadir una nueva máscara para controlar el origen de la tensión de salida.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pwm-fan) Detener el temporizador de RPM antes de liberar los datos del tacómetro sample_timer() vuelve a armar el temporizador de RPM y accede a las matrices ctx->tachs y ctx->pulses_per_revolution gestionadas por devm. La acción de limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (w83791d) eliminar el grupo sysfs de fan/pwm 4-5 al retirar el dispositivo Cuando los pines de fan/pwm 4-5 no se usan como GPIO, w83791d_probe() crea el grupo sysfs w83791d_group_fanpwm45 en el dispositivo cliente I2C. La ruta de error del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmsmac: corregir un uso después de liberar (UAF) en brcms_free_timer() brcms_free_timer() llama a brcms_del_timer(), que usa la función no síncrona cancel_delayed_work() para cancelar el trabajo diferido subyacente del temporizador. Si la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlegacy: corregir la liberación de las estaciones de difusión En la ruta de error de __il4965_up(), il_dealloc_bcast_stations() borra solo IL_STA_UCODE_ACTIVE, dejando IL_STA_BCAST establecido. Esto hace que __il4965_down() vuelva a liberar las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas_tf: corregir un uso después de liberar (UAF) en lbtf_free_adapter() lbtf_free_adapter() llama a lbtf_free_cmd_buffer() para liberar los búferes de comandos antes de llamar a timer_delete_sync() para esperar a la devolución de llamada del…