Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Corregir confusión de tipos en l2cap_ecred_reconf_rsp() l2cap_ecred_reconf_rsp() convierte los datos entrantes al tipo struct l2cap_ecred_conn_rsp (la respuesta de *conexión* ECRED, de 8 bytes con el campo result en el desplazamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_ct: descartar los paquetes pendientes en cola al eliminar Los paquetes en la cola de nfqueue podrían mantener una referencia a: - plantillas que especifican la zona de conntrack, porque se utiliza un área percpu y es posible eliminar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: Corregir la corrupción de listas y el UAF en los manejadores de finalización de comandos La confirmación 302a1f674c00 ("Bluetooth: MGMT: Fix possible UAFs") introdujo mgmt_pending_valid(), que no solo valida el comando pendiente, sino…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: corrige las estructuras pasadas por valor que causaban advertencias de MSAN vidtv_ts_null_write_into() y vidtv_ts_pcr_write_into() reciben sus estructuras de argumentos por valor, lo que provoca que MSAN informe de advertencias de valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: tcm_loop: Drain commands in target_reset handler tcm_loop_target_reset() viola el contrato de SCSI EH: devuelve SUCCESS sin vaciar ningún comando en vuelo. La documentación de SCSI EH (scsi_eh.rst) exige que, cuando un manejador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: atm: lec: corregir use-after-free en sock_def_readable() Existe una condición de carrera entre lec_atm_close(), que establece priv->lecd en NULL, y el acceso concurrente a priv->lecd en send_to_lecd(), lec_handle_bridge() y lec_atm_send(). Cuando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: rechazar elementos raíz con drop_progress y drop_level igual a cero [ERROR] Al recuperar la reubicación durante el montaje, merge_reloc_root() y btrfs_drop_snapshot() utilizan ambos BUG_ON(level == 0) para protegerse contra un estado imposible:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - corrige la corrupción de DMA con claves HMAC largas Cuando se proporciona una clave más larga que el tamaño de bloque, se copia y luego se aplica un hash para obtener la clave real. La memoria reservada para la copia debe redondearse a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: af-alg - corrige la desreferenciación de puntero NULL en scatterwalk La interfaz AF_ALG no desmarca el final de una lista Scatter/Gather (SGL) al encadenar una nueva estructura af_alg_tsgl. Si un sendmsg() llena una SGL exactamente hasta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: sustituir el radix_tree de qrtr_tx_flow por xarray para corregir una fuga de memoria __radix_tree_create() asigna y enlaza los nodos intermedios en el árbol uno a uno. Si una asignación posterior falla, los nodos ya enlazados permanecen en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: fix missing data copy and wrong recycle in ZC RX dispatch emac_dispatch_skb_zc() asigna un nuevo skb mediante napi_alloc_skb() pero nunca copia los datos del paquete desde el búfer XDP hacia él. El skb se pasa a la pila con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFC: pn533: limitar el búfer de recepción UART pn532_receive_buf() añade cada byte entrante a dev->recv_skb y solo restablece el búfer después de que pn532_uart_rx_is_frame() reconozca una trama completa. Un flujo continuo de bytes sin una cabecera de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: xilinx: axienet: Corregir la contabilidad de BQL para paquetes TX de múltiples BD Cuando un paquete TX abarca varios descriptores de búfer (scatter-gather), axienet_free_tx_chain suma en un acumulador proporcionado por el llamador la longitud real…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige el bloqueo blando (soft lockup) en mptcp_recvmsg() syzbot informó de un bloqueo blando (soft lockup) en mptcp_recvmsg() [0]. Al recibir datos con los indicadores MSG_PEEK | MSG_WAITALL, el skb no se elimina de sk_receive_queue. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: corrige fugas cuando hci_cmd_sync_queue_once falla Cuando hci_cmd_sync_queue_once() devuelve un error, no se llama a la función de retrollamada destroy. Corrige las fugas de referencias y de memoria en estos fallos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: validar enc_size de LTK al cargar La operación Load Long Term Keys almacena el enc_size proporcionado por el usuario y después lo utiliza para dimensionar operaciones de pila de tamaño fijo al responder a las solicitudes LE LTK. Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: validar la longitud de la carga útil de publicidad de malla enviada mesh_send() actualmente limita MGMT_OP_MESH_SEND según la longitud total del comando, pero nunca verifica que los bytes proporcionados para el array flexible…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: corregir manejo de clk en la eliminación del controlador de pegamento PCI platform_device_unregister() puede seguir queriendo usar los clks registrados durante la devolución de llamada de reanudación en tiempo de ejecución. Tenga en cuenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: desregistrar correctamente los relojes de frecuencia fija Los recursos adicionales asignados con clk_register_fixed_rate() deben liberarse con clk_unregister_fixed_rate(); de lo contrario, se pierden.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: lag: Comprobar el dispositivo LAG antes de crear debugfs __mlx5_lag_dev_add_mdev() puede devolver 0 (éxito) incluso cuando se produce un error que se gestiona de forma controlada. En consecuencia, el flujo de inicialización continúa llamando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corregir la reversión del modo switchdev en caso de fallo Si por alguna razón interna el modo switchdev falla, se revierte al modo heredado (legacy). Antes de este parche, la reversión anulaba el registro del netdev de enlace ascendente…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: rechazar programas kprobe_multi sleepable en el momento de la conexión Los programas kprobe.multi se ejecutan en contexto atómico/RCU y no pueden dormirse. Sin embargo, bpf_kprobe_multi_link_attach() no comprobaba si el programa que se estaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: qixis-fpga: Corregir el manejo de errores de devm_regmap_init_mmio() devm_regmap_init_mmio() devuelve un ERR_PTR() en caso de fallo, no NULL. El código original comprobaba si el valor era NULL, lo que nunca se cumpliría en caso de error, pudiendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/qaic: Gestionar la desactivación de DBC si el propietario se ha desvinculado Cuando se libera un DBC, el dispositivo envía una transacción QAIC_TRANS_DEACTIVATE_FROM_DEV al host a través del canal MHI QAIC_CONTROL. QAIC gestiona esto llamando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/rsrc: rechazar la importación de búfer fijo de longitud cero validate_fixed_range() admite que buf_addr esté exactamente en el final de la región registrada cuando len es cero, porque la comprobación usa el operador estrictamente mayor que…