Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas: fix WARNING in usb_tx_block La función usb_tx_block() envía cardp->tx_urb sin asegurarse de que cualquier transmisión anterior en esta URB haya finalizado. Si se produce una segunda llamada mientras la URB sigue activa (por ejemplo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: tcp - corregir la extracción de paquetes del flujo Al procesar datos de flujo TCP en ovpn_tcp_recv, recibimos skbs clonados de gran tamaño desde __strp_rcv que pueden contener múltiples paquetes fusionados (coalesced). La implementación actual…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: in-kernel: always set ID as avail when rm endp Syzkaller logró encontrar una combinación de acciones que generaba esta advertencia:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: prodikeys: Comprobar la presencia de pm->input_ep82 Los dispositivos USB falsos pueden enviar sus propios descriptores de informes para los que no se llama al hook input_mapping(). En este caso, pm->input_ep82 permanece como NULL, lo que provoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Corregir SError del pánico del kernel al cerrar SError del pánico del kernel ocurrió raramente durante las pruebas de fluster. La causa raíz fue entrar en modo de suspensión porque expiró el tiempo de espera del retardo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c/tw9906: Corrige una posible fuga de memoria en tw9906_probe() En una de las rutas de error de tw9906_probe(), la memoria reservada en v4l2_ctrl_handler_init() y v4l2_ctrl_new_std() no se libera. Se corrige llamando a v4l2_ctrl_handler_free()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: ->d_compare() no debe bloquear ... así que no use __getname() allí. Cámbielo (y ntfs_d_hash(), aprovechando), a kmalloc(PATH_MAX, GFP_NOWAIT). Sí, ntfs_d_hash() casi con seguridad puede arreglárselas con asignaciones más pequeñas, pero deje que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Add signal type check for dcn401 get_phyd32clk_src Intentar acceder al codificador de enlace (link enc) en un enlace dpia provocará un fallo en caso contrario.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: ti: k3-socinfo: Corregir fuga de regmap en caso de fallo de sondeo El regmap mmio asignado durante el sondeo nunca se libera. Se cambia a un asignador gestionado por el dispositivo para que el regmap se libere en caso de fallos de sondeo (p. ej.,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntb: ntb_hw_switchtec: Fix array-index-out-of-bounds access El número de LUT de MW depende de la configuración de NTB y puede establecerse en MAX_MWS. Este parche protege contra el acceso fuera de límites con un índice no válido a mw_sizes. Cuando se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/kexec: añadir una comprobación de cordura en el búfer de kexec de IMA del kernel anterior Cuando el kernel de segunda etapa se arranca mediante kexec con una línea de comandos que limita la memoria, como "mem=<size>", el rango físico que contiene la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_skbedit: corrige la división por cero en tcf_skbedit_hash() El commit 38a6f0865796 ("net: sched: support hash selecting tx queue") añadió el soporte de SKBEDIT_F_TXQ_SKBHASH. El tamaño del rango inclusivo se calcula como: El tamaño del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/atmel-hlcdc: corregir el uso tras liberación de drm_crtc_commit La función de retrollamada atmel_hlcdc_plane_atomic_duplicate_state() copiaba la estructura de estado de atmel_hlcdc_plane sin duplicar correctamente drm_plane_state. En particular,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: iris: Add missing platform data entries for SM8750 Se omitieron dos campos de datos de plataforma para SM8750:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wan: farsync: Fix use-after-free bugs caused by unfinished tasklets Cuando se desvincula la tarjeta FarSync T-series, la estructura fst_card_info se libera en fst_remove_one(). Sin embargo, fst_tx_task o fst_int_task pueden seguir en ejecución o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: radio-keene: corregir fuga de memoria en la ruta de error Se corrige una fuga de memoria en usb_keene_probe(). El controlador de control v4l2 se inicializa y se añaden controles, pero si usb_keene_probe() o video_register_device() falla después,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: Borrar el bit de reconexión pendiente Al cancelar el trabajador de reconexión, hay que tener cuidado de restablecer el bit de reconexión pendiente. Si el trabajador de reconexión aún no se ha programado antes de cancelarlo, el bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Corregir el orden de limpieza del dispositivo para evitar pánico del kernel Mover la cancelación del registro del dispositivo de vídeo al inicio de la función de eliminación para garantizar que todas las operaciones de vídeo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clocksource/drivers/sh_tmu: Dejar siempre el dispositivo en ejecución tras la sonda El dispositivo TMU puede utilizarse tanto como proveedor de clocksource como de clockevent. El controlador intenta ser inteligente y apagar y encender el dispositivo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: No hay atajo para salir de RDS_CONN_ERROR Las conexiones RDS tienen un estado "rds_conn_path::cp_state" y las transiciones de un estado a otro son condicionales y dependen de un estado esperado: "rds_conn_path_transition." Hay una excepción a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corrige una fuga de memoria en la ruta de fallo cfg80211_inform_bss_frame() puede devolver NULL en caso de fallo. En ese caso, el búfer asignado 'buf' no se libera y la función retorna antes de tiempo, lo que puede provocar una fuga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/zcrx: corrige una fuga de sgtable en fallos de mapeo En un caso poco probable en el que io_populate_area_dma() falla, lo que solo podría ocurrir en una máquina PAGE_POOL_32BIT_ARCH_WITH_64BIT_DMA, io_zcrx_map_area() dejará una tabla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: pvrusb2: corrige la fuga de URB en pvr2_send_request_ex Cuando pvr2_send_request_ex() envía correctamente un URB de escritura pero no consigue enviar el URB de lectura (p. ej., devuelve -ENOMEM), retorna inmediatamente sin esperar a que el URB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: verisilicon: AV1: Corrige el tamaño del búfer de información de mosaicos Cada información de mosaico se compone de: row_sb, col_sb, start_pos y end_pos (4 bytes cada uno). Por tanto, la memoria total necesaria es AV1_MAX_TILES * 16 bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: ipmb: inicializar los bytes de lectura del manejador de eventos IPMB no utiliza lecturas de i2c, pero el manejador necesita establecer un valor. De lo contrario, una lectura de i2c devolverá un valor no inicializado del controlador del bus.