Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Fix data-race on iso_pi fields in hci_get_route calls iso_connect_bis(), iso_connect_cis(), iso_listen_bis() e iso_conn_big_sync() llaman a hci_get_route() usando iso_pi(sk)->dst, iso_pi(sk)->src e iso_pi(sk)->src_type sin tener…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: garp: fix unsigned integer underflow in garp_pdu_parse_attr El analizador de atributos GARP del lado de recepción calcula dlen con los operandos invertidos: ga->len es la longitud del atributo en el cable e incluye la cabecera del atributo GARP.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: Clear wcid pointer in mt7996_mac_sta_deinit_link() Se borra el puntero WCID al eliminar el enlace sta en la rutina mt7996_mac_sta_deinit_link.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Drop task_to_inode and inet_conn_established from lsm sleepable hooks bpf_lsm_task_to_inode() se llama bajo rcu_read_lock() y bpf_lsm_inet_conn_established() se llama desde contexto softirq, por lo que ninguno de los dos ganchos puede ser usado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Propagate error from visit_tailcall_insn El commit e40f5a6bf88a ("bpf: correct stack liveness for tail calls") añadió visit_tailcall_insn() pero no comprobaba su valor de retorno.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: mediatek-gen3: Prevent leaking IRQ domains when IRQ not found En mtk_pcie_setup_irq(), los dominios de IRQ se asignan antes de obtener la IRQ del controlador. Si esto último falla, la función devuelve directamente un error, sin limpiar los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: mtk-snfi: unregister ECC engine on probe failure and remove() callback mtk_snand_probe() registra el motor ECC NAND en el host, pero faltaba el desmontaje tanto en la reversión de probe como en la limpieza durante la eliminación. Se añade una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: lenovo-wmi-helpers: Fix memory leak in lwmi_dev_evaluate_int() lwmi_dev_evaluate_int() pierde output.pointer cuando retval == NULL (detectado por sashiko.dev [1]). Se corrige moviendo `ret_obj = output.pointer' fuera del bloque `if…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: rsnd: Fix potential out-of-bounds access of component_dais[] component_dais[RSND_MAX_COMPONENT] se inicializa inicialmente a cero y posteriormente se rellena en rsnd_dai_of_node(). Sin embargo, la comprobación de límites existente: if (i >=…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ena: PHC: Check return code before setting timestamp output ena_phc_gettimex64() establece el parámetro de salida independientemente de si ena_com_phc_get_timestamp() tuvo éxito o falló. Cuando ena_com_phc_get_timestamp() devuelve un error, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bnep: corregir la lectura con uso después de liberar (UAF) de dev->name bnep_add_connection() debe seguir manteniendo bnep_session_sem mientras lee dev->name (igual que hace bnep_get_connlist()); de lo contrario, el hilo bnep_session() puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mvm: corregir las tasas de TX establecidas por el controlador en dispositivos antiguos En dispositivos antiguos como el 7265D, las tasas todavía se codifican en el formato de la versión 1, que no utiliza el índice de tasa CCK/OFDM…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: detener la TX durante el reinicio del firmware Cuando el firmware de iwlwifi se bloquea (p. ej., NMI_INTERRUPT_UNKNOWN en Intel BE201/Wi-Fi 7), iwl_mld_nic_error() establece mld->fw_status.in_hw_restart a true. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corregir la inicialización del spinlock read_dev_clk_lock en idpf_ptp_init() En idpf_ptp_init(), read_dev_clk_lock se inicializa después de que ya se haya llamado a ptp_schedule_worker() (y después de que idpf_ptp_settime64() pudiera alcanzar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la posibilidad de lecturas parciales inconsistentes (tearing) en ->remote_i_size y ->zero_point Corregir el posible tearing al usar ->remote_i_size y ->zero_point copiando i_size_read() e i_size_write() y utilizando el mismo seqcount…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la actualización de zeropoint cuando i_size > remote_i_size Corregir la actualización del zero point[*] por parte de netfs_release_folio() cuando hay datos no confirmados en la pagecache más allá del folio que se libera, pero el EOF en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/adreno: corregir una fuga de referencias en a6xx_gpu_init() En a6xx_gpu_init(), node se obtiene mediante of_parse_phandle(). Aunque había un of_node_put() manual al final de la ruta común, varios retornos de error tempranos omitían esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: corregir la fuga de metabuf en la inicialización de xattr del inodo El commit bb88e8da0025 ("erofs: use meta buffers for xattr operations") convirtió las operaciones de xattr para usar instancias de erofs_buf en la pila.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validar el SID en el descriptor de seguridad del padre durante la herencia de ACL Introducir la función auxiliar smb_validate_ntsd_sid() para validar de forma segura el Owner SID y el Group SID dentro del NT Security Descriptor (smb_ntsd)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: proteger el incremento de tc_count en smb2_find_smb_sess_tcon_unlocked() El commit 96c4af418586 ("cifs: Fix locking usage for tcon fields") refactorizó el código de cifs para cambiar cifs_tcp_ses_lock por tc_lock en torno a los cambios de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: no configurar un iov_iter incorrecto para el silenciado En la transición a iov_iter para la transferencia de datos PCM, aplicamos ciegamente la configuración de iov_iter también al silenciado (es decir, data = NULL), y esto da lugar al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: asihpi: corregir un posible acceso a array fuera de límites (OOB) al leer la caché find_control(), para obtener una información en caché, accede ciegamente al array con el índice dado, lo que puede provocar un acceso a array fuera de límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: validar la longitud de Add Extended Advertising Data MGMT_OP_ADD_EXT_ADV_DATA está registrado como comando de longitud variable, con MGMT_ADD_EXT_ADV_DATA_SIZE como tamaño fijo de la cabecera. El manejador utiliza después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: mantener deshabilitados EEE/PM de RBUF Establecer RBUF_EEE_EN | RBUF_PM_EN en RBUF_ENERGY_CTRL rompe la ruta de RX en el hardware GENET en cuanto se activa el EEE del MAC. El tráfico de RX deja de fluir mientras el enlace sigue activo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hsr: aplazar la liberación de la tabla de nodos hasta después de los lectores RCU Las operaciones de generic-netlink de lista de nodos y estado de nodos de HSR se ejecutan bajo rcu_read_lock(). Recorren hsr->node_db mediante hsr_get_next_node() y…