Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_hid: no llamar a cdev_init mientras cdev está en uso Al llamar a unbind y luego a bind de nuevo, cdev_init reinicializaba el cdev, aunque aún pudieran existir referencias a él. Es lo que ocurre cuando el dispositivo /dev/hidg* sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: udlfb: evitar la división por cero en FBIOPUT_VSCREENINFO Al igual que el commit 19f953e74356 ("fbdev: fb_pm2fb: Avoid potential divide by zero error"), también necesitamos evitar que se produzca ese mismo fallo en el controlador udlfb, ya que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: corrige la fuga de dispositivo en caso de fallo durante la sonda El núcleo del controlador mantiene una referencia a la interfaz USB y a su dispositivo USB padre mientras la interfaz está vinculada a un controlador, por lo que no es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: sm750fb: corrige la división por cero en ps_to_hz() ps_to_hz() se invoca desde hw_sm750_crtc_set_mode() sin validar que pixclock sea distinto de cero. Un valor de pixclock igual a cero pasado mediante FBIOPUT_VSCREENINFO provoca una división…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: ctxfi: Limitar PTP a una única página El commit 391e69143d0a incrementó CT_PTP_NUM de 1 a 4 para admitir 256 flujos de reproducción, pero la tarjeta no utiliza correctamente las páginas adicionales. El hardware CT20K2 ya dispone de varios…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vfio/xe: Reorganiza la inicialización para desacoplar la migración del reinicio Intentar emitir un reinicio (reset) en dispositivos VF que no admiten migración provoca lo siguiente: Esto se debe a que algunos de los miembros de xe_vfio_pci_core_device…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: fix NULL pointer dereference in vidtv_channel_pmt_match_sections syzbot reportó un fallo de protección general en vidtv_psi_desc_assign [1]. vidtv_psi_pmt_stream_init() puede devolver NULL ante un fallo en la asignación de memoria, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige el uso tras liberación (use-after-free) en ocfs2_fault() cuando VM_FAULT_RETRY filemap_fault() puede liberar el mmap_lock antes de devolver VM_FAULT_RETRY, tal como se documenta en mm/filemap.c: Cuando esto ocurre, un munmap()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: gestionar un dinodo no válido en ocfs2_group_extend [CAUSA] ocfs2_group_extend() asume que el bloque de inodo del mapa de bits global devuelto por ocfs2_inode_lock() ya ha sido validado y ejecuta BUG_ON cuando la firma no corresponde a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: pci-epf-vntb: Detener el trabajo cmd_handler en epf_ntb_epc_cleanup Deshabilitar el trabajo retrasado antes de borrar las asignaciones BAR y los timbres para evitar ejecutar el manejador después de que los recursos hayan sido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: pci-epf-vntb: Eliminar la liberación duplicada de recursos epf_ntb_epc_destroy() duplica la liberación que el llamador debe realizar posteriormente. Esto provoca un oops cuando falla .allow_link o cuando se ejecuta .drop_link. A…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Rechazar los intentos de sincronizar el VMSA de una vCPU ya lanzada o cifrada Rechazar la sincronización del estado de la vCPU con su VMSA asociado si la vCPU ya ha sido lanzada, es decir, si el VMSA ya ha sido cifrado. En un host con SNP…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Proteger *todo* sev_mem_enc_register_region() con kvm->lock Obtener y mantener kvm->lock antes de comprobar sev_guest() en sev_mem_enc_register_region(), ya que sev_guest() no es estable a menos que se mantenga kvm->lock (o KVM pueda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Bloquear todas las vCPU al sincronizar las VMSA para finalizar el lanzamiento de SNP Bloquear todas las vCPU al sincronizar y cifrar las VMSA para invitados SNP, ya que permitir que el espacio de usuario manipule y/o ejecute una vCPU mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Eliminar WARN por tamaño grande en KVM_MEMORY_ENCRYPT_REG_REGION Eliminar el WARN en sev_pin_memory() cuando npages desborda un int, ya que el WARN es cómicamente trivial de activar desde el espacio de usuario, por ejemplo haciendo: Nota: las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: llamar a ->free_folio() directamente en folio_unmap_invalidate() Solo podemos llamar a filemap_free_folio() si tenemos una referencia (o mantenemos un bloqueo) sobre el mapping. De lo contrario, ya hemos eliminado el folio del mapping, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: q6apm: mover el registro del componente a la versión no gestionada El componente q6apm registra dinámicamente los DAI a partir de la topología de ASoC, los cuales se asignan usando las API de versión gestionada por el dispositivo (device…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: corrección de la corrupción del estado de nfeeds en caso de fallo de start_streaming syzbot informó de una fuga de memoria en vidtv_psi_service_desc_init [1]. Cuando vidtv_start_streaming() falla dentro de vidtv_start_feed(), el contador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mediatek: vcodec: fix use-after-free in encoder release path La función fops_vcodec_release() libera la estructura de contexto (ctx) sin cancelar antes ningún trabajo pendiente o en ejecución en ctx->encode_work. Esto crea una ventana de carrera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (powerz) Corregir el uso de memoria tras su liberación al desconectar el USB Después de que powerz_disconnect() libera la URB y libera el mutex, una llamada posterior a powerz_read() puede adquirir el mutex y llamar a powerz_read_data(), que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: 6fire: corrige el uso tras liberación en la desconexión En usb6fire_chip_abort(), la estructura chip se asigna como datos privados de la tarjeta (mediante snd_card_new con sizeof(struct sfire_chip)). Cuando se llama a snd_card_free_when_closed() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wireguard: device: usar el callback exit_rtnl en lugar de rtnl_lock manual en pre_exit wg_netns_pre_exit() adquiere manualmente rtnl_lock() dentro del callback .pre_exit de pernet. Esto provoca una tarea bloqueada (hung task) cuando otro hilo mantiene…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: as102: corrige para no liberar memoria después de que el dispositivo esté registrado en as102_usb_probe() En el controlador as102_usb se produce la siguiente condición de carrera: ``` CPU0 CPU1 as102_usb_probe() kzalloc(); // reserva as102_dev_t…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nilfs2: corrige la desreferencia de NULL en i_assoc_inode en nilfs_mdt_save_to_shadow_map La caché de nodos del árbol B del inodo DAT (i_assoc_inode) se inicializa de forma diferida durante las operaciones sobre el árbol B. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: hackrf: corrige para no liberar memoria después de que el dispositivo esté registrado en hackrf_probe() En el controlador hackrf, se produce la siguiente condición de carrera: ``` CPU0 CPU1 hackrf_probe() kzalloc(); // reserva hackrf_dev ....…