Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corregir la reversión del modo switchdev en caso de fallo Si por alguna razón interna el modo switchdev falla, se revierte al modo heredado (legacy). Antes de este parche, la reversión anulaba el registro del netdev de enlace ascendente…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: rechazar programas kprobe_multi sleepable en el momento de la conexión Los programas kprobe.multi se ejecutan en contexto atómico/RCU y no pueden dormirse. Sin embargo, bpf_kprobe_multi_link_attach() no comprobaba si el programa que se estaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: qixis-fpga: Corregir el manejo de errores de devm_regmap_init_mmio() devm_regmap_init_mmio() devuelve un ERR_PTR() en caso de fallo, no NULL. El código original comprobaba si el valor era NULL, lo que nunca se cumpliría en caso de error, pudiendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/qaic: Gestionar la desactivación de DBC si el propietario se ha desvinculado Cuando se libera un DBC, el dispositivo envía una transacción QAIC_TRANS_DEACTIVATE_FROM_DEV al host a través del canal MHI QAIC_CONTROL. QAIC gestiona esto llamando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/rsrc: rechazar la importación de búfer fijo de longitud cero validate_fixed_range() admite que buf_addr esté exactamente en el final de la región registrada cuando len es cero, porque la comprobación usa el operador estrictamente mayor que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (tps53679) Corregir el acceso a un array con una lectura de bloque de longitud cero i2c_smbus_read_block_data() puede devolver 0, lo que indica una lectura de longitud cero. Cuando esto ocurre, tps53679_identify_chip() accede a buf[ret - 1], que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: stm32-ospi: Corregir fuga de recursos en la función de retrollamada remove() La función de retrollamada remove() devolvía el control de forma anticipada si pm_runtime_resume_and_get() fallaba, omitiendo la limpieza del controlador spi y de otros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/xe_pagefault: Prohibir las escrituras en VMA de solo lectura El manejador de fallos de página debe rechazar los accesos de escritura o atómicos a VMA de solo lectura. Añadir código para gestionar esto en xe_pagefault_service después de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/pxp: Borra el indicador de reinicio en pxp_start tras saltar hacia atrás Si no borramos el indicador, seguiremos saltando al principio de la función una vez que lleguemos al final. (cherry picked from commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: amlogic: spifc-a4: desregistrar el motor ECC en caso de fallo de sondeo y en la función de retrollamada remove() aml_sfc_probe() registra el motor ECC de NAND en el host, pero la liberación faltaba tanto en la reversión del sondeo como en la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: perf/x86: Corrige un posible container_of incorrecto en intel_pmu_hw_config La recarga automática de contadores puede tener un grupo de eventos con eventos de software presentes dentro de él. La PMU de eventos de software no es x86_hybrid_pmu y una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/ioc32: detener la especulación en la ruta drm_compat_ioctl La ruta de drm_compat_ioctl recibe un puntero controlado por el usuario y, a continuación, lo utiliza para acceder a una tabla de punteros a funciones, que es el método característico de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wilc1000: fix u8 overflow in SSID scan buffer size calculation La variable valuesize se declara como u8, pero acumula la longitud total de todos los SSID que se van a escanear. Cada SSID aporta hasta 33 bytes (IEEE80211_MAX_SSID_LEN + 1) y, con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: corregir lectura fuera de límites de la pila en init_card El bucle crea una copia sin espacios del nombre corto de la tarjeta (shortname) donde se usa `len < sizeof(card->id)` para la comprobación de límites. Como sizeof(card->id) es 16 y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: ctxfi: Corrige el manejo que falta del índice de SPDIFI1 El tipo de DAIO SPDIF1 no se gestiona correctamente en daio_device_index() para hw20k2, y devolvía -EINVAL, lo que terminaba provocando un acceso a array fuera de límites. Siguiendo el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (occ) Corregir la división por cero en occ_show_power_1() En occ_show_power_1(), en el caso 1, el acumulador se divide entre update_tag sin comprobar si es cero. Si todavía no se han recopilado muestras (por ejemplo, durante el arranque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpib: corregir el uso tras liberación (use-after-free) en los manejadores de ioctl de E/S Los manejadores de ioctl IBRD, IBWRT, IBCMD e IBWAIT usan un puntero a gpib_descriptor después de que board->big_gpib_mutex haya sido liberado. Un ioctl…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: validate doorbell_offset in user queue creation amdgpu_userq_get_doorbell_index() pasa el doorbell_offset proporcionado por el usuario a amdgpu_doorbell_index_on_bar() sin comprobar los límites. Un doorbell_offset arbitrariamente grande…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Cambiar AMDGPU_VA_RESERVED_TRAP_SIZE a 64KB Actualmente, AMDGPU_VA_RESERVED_TRAP_SIZE está codificado de forma fija a 8KB, mientras que KFD_CWSR_TBA_TMA_SIZE se define como 2 * PAGE_SIZE. En sistemas con páginas de 4K, ambos valores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: imu: st_lsm6dsx: Establecer la frecuencia de muestreo del búfer solo para el acelerómetro La función st_lsm6dsx_hwfifo_odr_store(), que se invoca cuando el espacio de usuario escribe el atributo sysfs de frecuencia de muestreo del búfer, llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: mpu3050: Corregir una variable incorrecta en free_irq() El manejador de la parte de IRQ de este controlador es mpu3050->trig pero, en la desactivación, free_irq() se llama con el manejador mpu3050. Usar el manejador de IRQ correcto al llamar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: mpu3050: Fix irq resource leak El manejador de interrupciones se configura, pero solo unas pocas líneas más abajo, si iio_trigger_register() falla, la función regresa sin liberar correctamente el manejador. Añada un goto de limpieza para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpib: lpvo_usb: corrige una fuga de memoria al desconectar El controlador recorre las interfaces USB registradas durante la conexión GPIB y toma una referencia a sus dispositivos USB hasta que encuentra una coincidencia. Estas referencias nunca se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: ulpi: corrige la doble liberación en la ruta de error de ulpi_register_interface() Cuando device_register() falla, ulpi_register() llama a put_device() sobre ulpi->dev. La función de liberación del dispositivo ulpi_dev_release() libera la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: misc: usbio: Corregir la fuga de memoria de URB en caso de fallo al enviar Cuando usb_submit_urb() falla en usbio_probe(), la URB reservada previamente nunca se libera, lo que provoca una fuga de memoria. Para solucionarlo, se salta a la etiqueta…