Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: auxdisplay: line-display: corrige una desreferencia de NULL en linedisp_release linedisp_release() obtiene actualmente la estructura struct linedisp que la contiene mediante to_linedisp(). Esa búsqueda depende de la lista de asociaciones, pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: dt2815: añadir detección de hardware para evitar un fallo El controlador dt2815 se bloquea cuando se asocia a puertos de E/S sin hardware real presente. Esto ocurre porque syzkaller o los usuarios pueden asociar el controlador a direcciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: runflags no puede determinar si se debe recuperar chanlist syzbot informó de una fuga de memoria [1], porque el commit 4e1da516debb ("comedi: Add reference counting for Comedi command handling") no tuvo en cuenta el caso de salida excepcional…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: ni_atmio16d: Corregir la limpieza no válida tras un fallo en attach Si el manejador de la función "attach" de COMEDI del controlador (`atmio16d_attach()`) devuelve un error, el núcleo de COMEDI llamará al manejador de la función "detach" del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: me_daq: Corregir posible desbordamiento del búfer del firmware `me2600_xilinx_download()` carga el firmware solicitado por `request_firmware()`. Es posible que sobrepase el búfer de origen porque confía ciegamente en el formato del archivo. Lee…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: me4000: Corregir posible desbordamiento del búfer del firmware `me4000_xilinx_download()` carga el firmware solicitado por `request_firmware()`. Es posible que desborde el búfer de origen porque confía ciegamente en el formato del archivo. Lee…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Corregir fuga de memoria con tarjetas CCA usadas como acelerador Las pruebas mostraron que existe una fuga de memoria si las tarjetas CCA se usan como acelerador para las solicitudes RSA de clave en claro (ME y CRT). Con la última…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: reset: gpio: corrección de doble liberación en la ruta de error de reset_add_gpio_aux_device() Cuando __auxiliary_device_add() falla, reset_add_gpio_aux_device() llama a auxiliary_device_uninit(adev). La función de retrollamada de liberación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PM: EM: Corregir la desreferencia de puntero NULL cuando no se encuentra el ID del dominio de rendimiento dev_energymodel_nl_get_perf_domains_doit() llama a em_perf_domain_get_by_id() pero no comprueba el valor devuelto antes de pasarlo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmem: zynqmp_nvmem: Corregir el tamaño del búfer en DMA y memcpy El tamaño del búfer utilizado en la asignación DMA y en memcpy es incorrecto. Esto puede provocar accesos a un búfer DMA de tamaño insuficiente y una posible corrupción de memoria. Usar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: counter: rz-mtu3-cnt: impedir que el contador se conmute varias veces El contador de tiempo de ejecución de gestión de energía (Runtime PM) se incrementa o decrementa cada vez que se escribe en el archivo de habilitación de sysfs. Si el usuario escribe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: counter: rz-mtu3-cnt: no usar el miembro dev de struct rz_mtu3_channel El controlador de contador puede usar los canales de hardware 1 y 2, mientras que el controlador de PWM puede usar los canales de hardware 0, 1, 2, 3, 4, 6, 7. El miembro dev es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: validar las longitudes de las opciones ND en vxlan_na_create vxlan_na_create() recorre las opciones ND según las longitudes indicadas en las propias opciones. Una opción malformada puede hacer que el analizador avance más allá del tramo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_ppe: evitar la desreferencia de NULL cuando gmac0 está deshabilitado Si gmac0 está deshabilitado, la comprobación previa de un dispositivo de entrada válido provocará una desreferencia de puntero NULL y un fallo del sistema. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommupt: Corregir la captura (gather) incompleta si la desasignación entra en un mapeo grande unmap tiene el comportamiento peculiar de que puede desasignar más de lo solicitado si el punto final cae en medio de un IOPTE grande o contiguo. En este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Corregir el falso negativo de is_bpf_migration_disabled() en sistemas sin PREEMPT_RCU Desde el commit 8e4f0b1ebcf2 ("bpf: use rcu_read_lock_dont_migrate() for trampoline.c"), el prólogo de BPF (__bpf_prog_enter) llama a migrate_disable()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Corregir el estado obsoleto de envío directo en ddsp_dsq_id @p->scx.ddsp_dsq_id puede quedar establecido (distinto de SCX_DSQ_INVALID), lo que provoca una advertencia espuria en mark_direct_dispatch() cuando el siguiente ops.select_cpu() del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: Corrige las fugas de recursos en caso de error en gpiochip_add_data_with_key() Desde el commit aab5c6f20023 ("gpio: set device type for GPIO chips"), `gdev->dev.release` no está establecido. Como resultado, el contador de referencias de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: posible doble liberación de cctx->remote_heap fastrpc_init_create_static_process() puede liberar cctx->remote_heap en la ruta de error err_map, pero no borra el puntero. Posteriormente, fastrpc_rpmsg_remove() vuelve a liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ucsi: validar el número de conector en ucsi_notify_common() El número de conector extraído del CCI mediante UCSI_CCI_CONNECTOR() es un campo de 7 bits (0-127) que se utiliza para indexar el array de conectores en ucsi_connector_change().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: u_ether: Fix race between gether_disconnect and eth_stop Una condición de carrera entre gether_disconnect() y eth_stop() provoca una desreferencia de puntero NULL. En concreto, si eth_stop() se activa de forma concurrente mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: u_ether: Fix NULL pointer deref in eth_get_drvinfo El commit ec35c1969650 ("usb: gadget: f_ncm: Fix net_device lifecycle with device_move") reasigna el dispositivo gadget a /sys/devices/virtual durante el desvinculado, lo que borra el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: uvc: fix NULL pointer dereference during unbind race El commit b81ac4395bbe ("usb: gadget: uvc: allow for application to cleanly shutdown") introdujo dos etapas de espera de sincronización que sumaban 1500 ms en uvc_function_unbind() para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ecm: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de enlace (bind) con el dispositivo gadget como padre en sysfs. Cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_eem: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de vinculación (bind), con el dispositivo gadget como padre en sysfs.…