Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: yurex: fix race in probe El miembro bbu del descriptor debe establecerse con el valor que representa los valores no inicializados antes de enviar el URB cuyo manejador de finalización establece bbu. De lo contrario, existe una ventana temporal…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: usbtmc: Usar usb_bulk_msg_killable() con tiempos de espera especificados por el usuario El controlador usbtmc acepta valores de tiempo de espera especificados por el usuario en un comando ioctl, y utiliza estos tiempos de espera en algunas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: core: Limitar la duración de los tiempos de espera síncronos no cancelables Las API usb_control_msg(), usb_bulk_msg() y usb_interrupt_msg() de usbcore permiten duraciones de tiempo de espera ilimitadas. Y como usan esperas no interrumpibles,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: class: cdc-wdm: fix reordering issue in read code path Citando el informe de error: Debido a la optimización del compilador o a la ejecución fuera de orden de la CPU, la actualización de desc->length puede reordenarse antes de memmove. Si esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: renesas_usbhs: corrige el uso tras liberación en la ISR durante la eliminación del dispositivo En usbhs_remove(), el controlador libera recursos (incluido el array de pipes) mientras el manejador de interrupciones (usbhs_interrupt) sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: image: mdc800: kill download URB on timeout mdc800_device_read() envía download_urb y espera a que se complete. Si se agota el tiempo de espera y el dispositivo no ha respondido, la función regresa sin cancelar la URB, dejándola activa. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_tcm: Corrección de desreferencias de puntero NULL en la gestión del nexus El puntero `tpg->tpg_nexus` del controlador USB Target se gestiona de forma dinámica y está vinculado a la configuración del espacio de usuario a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corregir subdesbordamiento de i_nlink durante la eliminación asíncrona (async unlink) Durante la eliminación asíncrona, decrementamos el contador `i_nlink` antes de recibir la finalización (que eventualmente actualizará `i_nlink`) porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige fugas de memoria en ceph_mdsc_build_path() Se añaden llamadas a __putname() en las rutas de código de error que no liberaban el puntero "path" obtenido mediante __getname(). Si la propiedad de este puntero no se transfiere al llamador a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/mmcid: Prevent CID stalls due to concurrent forks Una tarea recién bifurcada se contabiliza como usuario de MMCID antes de que la tarea sea visible en la lista de hilos del proceso y en la lista global de tareas. Esto crea el siguiente problema:…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: sched/mmcid: Gestionar vfork()/CLONE_VM correctamente Matthieu y Jiri informaron de bloqueos en los que una tarea entra en un bucle sin fin en mm_get_cid() al programarse. Resulta que la lógica que gestiona las tareas vfork() está rota. Se invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: powerpc, perf: Comprobar que current->mm está activo antes de obtener la cadena de llamadas de usuario Puede ocurrir que mm ya haya sido liberado, lo que provoca un pánico del kernel. Esto añade la comprobación de NULL para current->mm, de forma similar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ufs: core: Fix SError in ufshcd_rtc_work() during UFS suspend En __ufshcd_wl_suspend(), se llama a cancel_delayed_work_sync() para cancelar el trabajo RTC de UFS, pero se coloca después de ufshcd_vops_suspend(hba, pm_op, POST_CHANGE). Esto crea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: hisi_sas: Corrige la excepción de puntero NULL durante user_scan() user_scan() invoca la función sas_user_scan() actualizada para el canal 0 y, si tiene éxito, escanea iterativamente los canales restantes (del 1 a shost->max_channel) mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: qdsp6: Fix q6apm remove ordering during ADSP stop and start Durante la detención y el inicio del ADSP, el kernel se bloquea debido al orden en el que se eliminan los componentes de ASoC. Al detener el ADSP, la devolución de llamada .remove…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corrige la división por cero en tipc_sk_filter_connect() Un usuario puede establecer conn_timeout con cualquier valor mediante setsockopt(TIPC_CONN_TIMEOUT), incluidos valores inferiores a 4. Cuando un SYN es rechazado con TIPC_ERR_OVERLOAD y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-rsu: Corrección de la desreferenciación de puntero NULL cuando RSU está deshabilitado Cuando Remote System Update (RSU) no está habilitado en el First Stage Boot Loader (FSBL), el controlador encuentra una desreferenciación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kprobes: evita un fallo al hacer rmmod/insmod después de que ftrace se haya desactivado Tras detectar que ftrace se desactiva por algunos errores, el kernel se bloquea si se eliminan módulos en los que hay sondas kprobe. Esto se debe a que la kprobe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: Corregir un problema de livelock / inanición en hmm_range_fault() Si hmm_range_fault() falla un folio_trylock() en do_swap_page, al intentar adquirir el bloqueo de un folio de memoria privada de dispositivo para migrarlo a la RAM, la función girará…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nsfs: endurece las comprobaciones de permisos para los ioctl de iteración de espacios de nombres Incluso los servicios privilegiados no deberían necesariamente poder ver los espacios de nombres de otros servicios privilegiados, de modo que no puedan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: intel_pstate: Corregida la desreferencia de puntero NULL en update_cpu_qos_request() La función update_cpu_qos_request() intenta inicializar la variable 'freq' desreferenciando 'cpudata' antes de comprobar si 'policy' es válida. Este problema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: añadir comprobación de límite superior a los valores de entrada del usuario en el ioctl de señalización Los valores de entrada excesivamente grandes en amdgpu_userq_signal_ioctl pueden provocar un OOM y podrían ser explotados. Por ello, se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/userq: corrige una fuga de referencia en amdgpu_userq_wait_ioctl Se libera la referencia al syncobj y a la valla de la línea temporal al abortar el ioctl debido a que el array de salida es demasiado pequeño. (cherry picked from commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: añadir comprobación de límite superior a los valores de entrada del usuario en la ioctl de espera Los valores de entrada excesivamente grandes en amdgpu_userq_wait_ioctl pueden provocar un OOM y podrían ser explotados. Por ello, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: samsung-dsim: Corregir fuga de memoria en la ruta de error En samsung_dsim_host_attach(), se llama a drm_bridge_add() para añadir el bridge. Sin embargo, si samsung_dsim_register_te_irq() o pdata->host_ops->attach() fallan posteriormente,…