Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_event: mover el almacenamiento del motivo de activación a los manejadores de eventos validados hci_store_wake_reason() se llama desde hci_event_packet() inmediatamente después de eliminar la cabecera del evento HCI, pero antes de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ti-adc161s626: usar memoria segura para DMA en spi_read() Añadir un búfer seguro para DMA y usarlo en spi_read() en lugar de memoria de la pila. Todos los búferes de SPI deben ser seguros para DMA. Dado que solo necesitamos hasta 3 bytes,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/dsi: No realizar ajustes de temporización horizontal de DSC en modo de comandos Deja de ajustar los valores de temporización horizontal en función de la relación de compresión en modo de comandos. Bspec parece indicar que esto solo debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: mpu3050: Mover iio_device_register() a la ubicación correcta iio_device_register() debe situarse al final de la función probe para evitar condiciones de carrera. Colocar iio_device_register() al final de la función probe y colocar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: usbtmc: Vaciar las URB ancladas en usbtmc_release Al llamar a usbtmc_release, las URB ancladas pendientes deben vaciarse o cancelarse para evitar errores de uso tras liberación (p. ej., en la ruta de devolución del HCD). Llame a usbtmc_draw_down()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: br_nd_send: validar las longitudes de las opciones ND br_nd_send() recorre las opciones ND según las longitudes proporcionadas por cada opción. Una opción malformada puede hacer que el analizador avance más allá del tramo de opciones calculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Corregir fuga de memoria con tarjetas CCA usadas como acelerador Las pruebas mostraron que existe una fuga de memoria si las tarjetas CCA se usan como acelerador para las solicitudes RSA de clave en claro (ME y CRT). Con la última…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vt: descartar el búfer Unicode obsoleto al salir de la pantalla alternativa tras un redimensionado Cuando enter_alt_screen() guarda vc_uni_lines en vc_saved_uni_lines y establece vc_uni_lines en NULL, un redimensionado posterior de la consola mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: tegra - Add missing CRYPTO_ALG_ASYNC El controlador criptográfico tegra no establecía CRYPTO_ALG_ASYNC en sus algoritmos asíncronos, por lo que la API criptográfica los seleccionaba para usuarios que solo solicitaban algoritmos síncronos. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ftgmac100: corrige la liberación de los anillos asignados en caso de fallo al abrir ftgmac100_alloc_rings() asigna rx_skbs, tx_skbs, rxdes, txdes y rx_scratch por etapas. En los fallos intermedios devolvía -ENOMEM directamente, lo que provocaba la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thermal: core: Address thermal zone removal races with resume Dado que thermal_zone_pm_complete() y thermal_zone_device_resume() reinicializan el trabajo diferido poll_queue para la zona térmica indicada, el cancel_delayed_work_sync() en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ecm: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de enlace (bind) con el dispositivo gadget como padre en sysfs. Cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_eem: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de vinculación (bind), con el dispositivo gadget como padre en sysfs.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_subset: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de vinculación (bind) con el dispositivo gadget como padre en sysfs.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_rndis: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de vinculación (bind) con el dispositivo gadget como padre en sysfs.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: krb5enc - corrige la omisión de la verificación del hash en el descifrado asíncrono krb5enc_dispatch_decrypt() establece req->base.complete como la devolución de llamada de skcipher, que es el propio manejador de finalización del llamador.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: exigir un tamaño mínimo de ACE en smb_check_perm_dacl() Ambos bucles de recorrido de ACE en smb_check_perm_dacl() solo comprueban que el búfer restante no sea demasiado pequeño, pero no que una ACE cuyo campo declarado `ace->size` sea menor que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: fix active_num_conn leak on transport allocation failure El commit 77ffbcac4e56 ("smb: server: fix leak of active_num_conn in ksmbd_tcp_new_connection()") abordó la ruta de fallo de kthread_run(). La ruta anterior en la misma función, con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: corrige el separador de directorios en montajes UNIX de SMB1 Al llamar a cifs_mount_get_tcon() con montajes UNIX de SMB1, @cifs_sb->mnt_cifs_flags debe leerse o actualizarse solo después de llamar a reset_cifs_unix_caps(); de lo contrario,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validar toda la DACL antes de reescribirla en cifsacl build_sec_desc() e id_mode_to_cifs_acl() derivan un puntero a la DACL a partir de un dacloffset proporcionado por el servidor y, a continuación, utilizan la ACL entrante para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix OOB read in smb2_ioctl_query_info QUERY_INFO path smb2_ioctl_query_info() tiene dos ramas de copia de la respuesta: PASSTHRU_FSCTL y la ruta predeterminada QUERY_INFO. La rama QUERY_INFO ajusta qi.input_buffer_length al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validar num_aces y reforzar el recorrido de ACE en smb_inherit_dacl() smb_inherit_dacl() confía en el valor num_aces almacenado en disco, procedente del atributo extendido (xattr) DACL del directorio padre, y lo utiliza para dimensionar una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: corrige la escritura fuera de límites en smb2_get_ea() durante la alineación de EA smb2_get_ea() aplica un relleno de alineación de 4 bytes mediante memset() después de escribir cada entrada EA. La comprobación de límites sobre buf_free_len se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: usar check_add_overflow() para evitar el desbordamiento del tamaño de la DACL u16 set_posix_acl_entries_dacl() y set_ntacl_dacl() acumulan los tamaños de las ACE en variables u16. Cuando un archivo tiene muchas entradas de ACL POSIX, el tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/packet: corrige una condición de carrera TOCTOU en vnet_hdr mapeado en memoria (mmap) en tpacket_snd() En tpacket_snd(), cuando PACKET_VNET_HDR está habilitado, vnet_hdr apunta directamente al búfer de anillo de TX mapeado en memoria (mmap) y…