Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/stat: desasignar damon_ctx en caso de fallo de damon_call() para evitar su fuga damon_stat_start() siempre asigna el objeto damon_ctx del módulo (damon_stat_context). Mientras tanto, si damon_call() falla en la función, el objeto damon_ctx no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mmc: vub300: corrige el uso de memoria tras su liberación al desconectar El controlador vub300 mantiene un contador de referencias explícito para el controlador y sus datos del controlador, y, en teoría, la última referencia puede liberarse después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corregir anidamiento de spinlock raw/bh PREEMPT_RT para manejo asíncrono de VC Cambiar del uso del spinlock raw de completion a un local lock en la estructura idpf_vc_xn. La conversión es segura porque complete/_all() se llaman fuera del lock y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: lan966x: fix page_pool error handling in lan966x_fdma_rx_alloc_page_pool() page_pool_create() puede devolver un ERR_PTR en caso de fallo. El valor devuelto se utiliza incondicionalmente en el bucle que sigue, pasando el puntero de error a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lan966x: fix page pool leak in error paths lan966x_fdma_rx_alloc() crea un page pool pero no lo destruye si la llamada posterior a fdma_alloc_coherent() falla, provocando una fuga del pool. De forma similar, lan966x_fdma_init() libera la memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lan966x: corrige el uso tras liberación y la fuga de memoria en lan966x_fdma_reload() Cuando lan966x_fdma_reload() no consigue asignar nuevos búferes RX, la ruta de restauración reinicia el DMA usando descriptores antiguos cuyas páginas ya se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Fix key parsing memleak En rxrpc_preparse_xdr_yfs_rxgk(), la memoria asociada a token->rxgk puede filtrarse en algunas rutas de error después de haberse asignado. Se soluciona liberándola en el caso "reject_token:".

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir la carga de tokens RxGK para comprobar los límites rxrpc_preparse_xdr_yfs_rxgk() lee la longitud de clave y la longitud de ticket sin procesar del token XDR como valores u32 y pasa cada una por round_up(x, 4) antes de usar el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el uso del skb incorrecto al comparar el número de serie del desafío RESP en cola En rxrpc_post_response(), el código debería comparar el número de serie del desafío de la respuesta almacenada en caché antes de decidir cambiar a una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir fuga de recuento de referencias de la clave desde call->key Al crear una llamada de cliente en rxrpc_alloc_client_call(), el código obtiene una referencia a la clave. Esta nunca se libera y se produce una fuga cuando la llamada se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corrige la lectura fuera de límites (OOB) del analizador del autenticador RESPONSE rxgk_verify_authenticator() copia auth_len bytes en un búfer temporal y luego pasa p + auth_len como límite del analizador a rxgk_do_verify_authenticator(). Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir la comprobación de longitud excesiva del autenticador RESPONSE rxgk_verify_response() decodifica auth_len a partir del paquete y debe verificar que encaja en los bytes restantes. La comprobación existente está invertida, por lo que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir fuga del contexto de rxgk en rxgk_verify_response() Corregir rxgk_verify_response() para liberar el contexto de rxgk que crea.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: s3c24xx: comprobar el tamaño del mensaje SMBUS antes de usarlo El primer byte de un mensaje SMBUS de i2c es el tamaño, y debe verificarse para asegurar que está en el rango de 0..I2C_SMBUS_BLOCK_MAX antes de procesarlo. Esta es la misma lógica que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: inicializar le_tmp64 en rtw_BIP_verify() Inicializar le_tmp64 a cero en rtw_BIP_verify() para evitar el uso de datos no inicializados. Smatch advierte de que solo se copian 6 bytes a esta variable de 8 bytes (u64), dejando los dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: cdc-phonet: corrige el desbordamiento de skb frags[] en rx_complete() Un dispositivo USB malicioso que se haga pasar por un módem CDC Phonet puede provocar un desbordamiento del array skb_shared_info->frags[] enviando una secuencia sin límite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnge: return after auxiliary_device_uninit() in error path Cuando auxiliary_device_add() falla, el bloque de error llama a auxiliary_device_uninit() pero no retorna. La liberación desencadena el último decremento de referencia y ejecuta de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usx2y: us144mkii: se corrige la desreferencia de NULL por falta de la interfaz 0 Un dispositivo USB malicioso con el identificador de dispositivo TASCAM US-144MKII puede tener una configuración que contenga bInterfaceNumber=1 pero no la interfaz…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: fireworks: limitar el estado proporcionado por el dispositivo antes de la búsqueda en el array de cadenas El campo de estado de una respuesta EFW es un valor de 32 bits proporcionado por el dispositivo firewire. efr_status_names[] tiene 17…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: tdfxfb: evitar la división por cero en FBIOPUT_VSCREENINFO De forma similar al commit 19f953e74356 ("fbdev: fb_pm2fb: Avoid potential divide by zero error"), también necesitamos evitar que se produzca el mismo fallo en el controlador udlfb, ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_phonet: corregir desbordamiento de frags[] de skb en pn_rx_complete() Un host USB defectuoso, descuidado o malintencionado puede provocar un desbordamiento del array skb_shared_info->frags[] en un gadget de Linux que expone una función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: renesas_usb3: validate endpoint index in standard request handlers Los manejadores de GET_STATUS y SET/CLEAR_FEATURE extraen el número de endpoint del wIndex suministrado por el host sin ningún tipo de validación. Para solucionarlo, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix off-by-8 bounds check in check_wsl_eas() La comprobación de límites usa (u8 *)ea + nlen + 1 + vlen como final del nombre y del valor de la EA, pero ea_data está en el desplazamiento sizeof(struct smb2_file_full_ea_info) = 8 desde ea,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir fuga de mechToken cuando la decodificación de SPNEGO falla tras la asignación del token El decodificador ASN.1 BER del kernel llama a los callbacks de acción de forma incremental mientras recorre la entrada. Cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: evitar la doble liberación en smb_direct_free_sendmsg tras smb_direct_flush_send_list() smb_direct_flush_send_list() ya llama a smb_direct_free_sendmsg(), por lo que no debemos volver a llamarla después de que post_sendmsg() la moviera a…