Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnge: return after auxiliary_device_uninit() in error path Cuando auxiliary_device_add() falla, el bloque de error llama a auxiliary_device_uninit() pero no retorna. La liberación desencadena el último decremento de referencia y ejecuta de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usx2y: us144mkii: se corrige la desreferencia de NULL por falta de la interfaz 0 Un dispositivo USB malicioso con el identificador de dispositivo TASCAM US-144MKII puede tener una configuración que contenga bInterfaceNumber=1 pero no la interfaz…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: fireworks: limitar el estado proporcionado por el dispositivo antes de la búsqueda en el array de cadenas El campo de estado de una respuesta EFW es un valor de 32 bits proporcionado por el dispositivo firewire. efr_status_names[] tiene 17…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: tdfxfb: evitar la división por cero en FBIOPUT_VSCREENINFO De forma similar al commit 19f953e74356 ("fbdev: fb_pm2fb: Avoid potential divide by zero error"), también necesitamos evitar que se produzca el mismo fallo en el controlador udlfb, ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_phonet: corregir desbordamiento de frags[] de skb en pn_rx_complete() Un host USB defectuoso, descuidado o malintencionado puede provocar un desbordamiento del array skb_shared_info->frags[] en un gadget de Linux que expone una función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: renesas_usb3: validate endpoint index in standard request handlers Los manejadores de GET_STATUS y SET/CLEAR_FEATURE extraen el número de endpoint del wIndex suministrado por el host sin ningún tipo de validación. Para solucionarlo, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix off-by-8 bounds check in check_wsl_eas() La comprobación de límites usa (u8 *)ea + nlen + 1 + vlen como final del nombre y del valor de la EA, pero ea_data está en el desplazamiento sizeof(struct smb2_file_full_ea_info) = 8 desde ea,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir fuga de mechToken cuando la decodificación de SPNEGO falla tras la asignación del token El decodificador ASN.1 BER del kernel llama a los callbacks de acción de forma incremental mientras recorre la entrada. Cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: evitar la doble liberación en smb_direct_free_sendmsg tras smb_direct_flush_send_list() smb_direct_flush_send_list() ya llama a smb_direct_free_sendmsg(), por lo que no debemos volver a llamarla después de que post_sendmsg() la moviera a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: udlfb: evitar la división por cero en FBIOPUT_VSCREENINFO Al igual que el commit 19f953e74356 ("fbdev: fb_pm2fb: Avoid potential divide by zero error"), también necesitamos evitar que se produzca ese mismo fallo en el controlador udlfb, ya que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: corrige la fuga de dispositivo en caso de fallo durante la sonda El núcleo del controlador mantiene una referencia a la interfaz USB y a su dispositivo USB padre mientras la interfaz está vinculada a un controlador, por lo que no es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: sm750fb: corrige la división por cero en ps_to_hz() ps_to_hz() se invoca desde hw_sm750_crtc_set_mode() sin validar que pixclock sea distinto de cero. Un valor de pixclock igual a cero pasado mediante FBIOPUT_VSCREENINFO provoca una división…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: ctxfi: Limitar PTP a una única página El commit 391e69143d0a incrementó CT_PTP_NUM de 1 a 4 para admitir 256 flujos de reproducción, pero la tarjeta no utiliza correctamente las páginas adicionales. El hardware CT20K2 ya dispone de varios…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vfio/xe: Reorganiza la inicialización para desacoplar la migración del reinicio Intentar emitir un reinicio (reset) en dispositivos VF que no admiten migración provoca lo siguiente: Esto se debe a que algunos de los miembros de xe_vfio_pci_core_device…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: fix NULL pointer dereference in vidtv_channel_pmt_match_sections syzbot reportó un fallo de protección general en vidtv_psi_desc_assign [1]. vidtv_psi_pmt_stream_init() puede devolver NULL ante un fallo en la asignación de memoria, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige el uso tras liberación (use-after-free) en ocfs2_fault() cuando VM_FAULT_RETRY filemap_fault() puede liberar el mmap_lock antes de devolver VM_FAULT_RETRY, tal como se documenta en mm/filemap.c: Cuando esto ocurre, un munmap()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: gestionar un dinodo no válido en ocfs2_group_extend [CAUSA] ocfs2_group_extend() asume que el bloque de inodo del mapa de bits global devuelto por ocfs2_inode_lock() ya ha sido validado y ejecuta BUG_ON cuando la firma no corresponde a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: pci-epf-vntb: Detener el trabajo cmd_handler en epf_ntb_epc_cleanup Deshabilitar el trabajo retrasado antes de borrar las asignaciones BAR y los timbres para evitar ejecutar el manejador después de que los recursos hayan sido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: endpoint: pci-epf-vntb: Eliminar la liberación duplicada de recursos epf_ntb_epc_destroy() duplica la liberación que el llamador debe realizar posteriormente. Esto provoca un oops cuando falla .allow_link o cuando se ejecuta .drop_link. A…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Rechazar los intentos de sincronizar el VMSA de una vCPU ya lanzada o cifrada Rechazar la sincronización del estado de la vCPU con su VMSA asociado si la vCPU ya ha sido lanzada, es decir, si el VMSA ya ha sido cifrado. En un host con SNP…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Bloquear todas las vCPU al sincronizar las VMSA para finalizar el lanzamiento de SNP Bloquear todas las vCPU al sincronizar y cifrar las VMSA para invitados SNP, ya que permitir que el espacio de usuario manipule y/o ejecute una vCPU mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Eliminar WARN por tamaño grande en KVM_MEMORY_ENCRYPT_REG_REGION Eliminar el WARN en sev_pin_memory() cuando npages desborda un int, ya que el WARN es cómicamente trivial de activar desde el espacio de usuario, por ejemplo haciendo: Nota: las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: llamar a ->free_folio() directamente en folio_unmap_invalidate() Solo podemos llamar a filemap_free_folio() si tenemos una referencia (o mantenemos un bloqueo) sobre el mapping. De lo contrario, ya hemos eliminado el folio del mapping, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: q6apm: mover el registro del componente a la versión no gestionada El componente q6apm registra dinámicamente los DAI a partir de la topología de ASoC, los cuales se asignan usando las API de versión gestionada por el dispositivo (device…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: corrección de la corrupción del estado de nfeeds en caso de fallo de start_streaming syzbot informó de una fuga de memoria en vidtv_psi_service_desc_init [1]. Cuando vidtv_start_streaming() falla dentro de vidtv_start_feed(), el contador…