Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix stream->outcnt underflow on duplicate RECONF responses Un fragmento RECONF en caché puede contener más de un parámetro de solicitud. Por tanto, una respuesta duplicada puede encontrar y procesar de nuevo la misma solicitud ADD_OUT mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: bq24257: fix use-after-free on remove La interrupción del pin STAT está gestionada por devm, por lo que permanece armada hasta la limpieza de devm que se ejecuta después de que remove() retorne. remove() cancela bq->iilimit_setup_work…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: bq256xx: drain usb_work before freeing the charger El notificador USB-PHY encola usb_work, cuyo manejador llama a power_supply_changed(bq->charger). La acción devm de reinicio solo da de baja el notificador y se registró antes de las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: bq25890: Fix power_supply reference leak bq25890_fw_probe() adquiere una referencia a un cargador secundario mediante power_supply_get_by_name(), pero la referencia no se libera en fallos posteriores del sondeo ni al desvincular el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: charger-manager: register regulators before exposing sysfs charger_manager_remove() y la ruta de error del sondeo err_reg_extcon liberan cada regulador de cargador con regulator_put() antes de desmontar las entradas sysfs de power_supply…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: cros_usbpd-charger: acotar el número de puertos notificado por el EC cros_usbpd_charger_probe() lee dos números de puertos del EC y usa uno de ellos, num_charger_ports, como límite del bucle al rellenar una matriz de tamaño fijo: Tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: cros_usbpd: limitar el número de puertos a EC_USB_PD_MAX_PORTS Actualmente, la función probe del controlador cros_usbpd-charger itera según el número bruto de puertos de carga devuelto por el controlador integrado. La única comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: lp8727: corregir uso después de liberar (use-after-free) en lp8727_release_irq() lp8727_isr_func(), el manejador de IRQ en hilo, es el único llamador que arma pchg->work mediante schedule_delayed_work(). lp8727_release_irq() actualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: lp8788-charger: corregir uso después de liberar (use-after-free) al eliminar lp8788_charger_remove() vacía charger_work antes de anular el registro de las IRQ. Un hilo de IRQ puede encolar charger_work después de que flush_work() haya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: qcom_battmgr: terminar las cadenas procedentes del firmware qcom_battmgr_sc8280xp_strcpy() toma una cadena de estilo Pascal cuando el firmware envía una. En caso contrario, copia los BATTMGR_STRING_LEN bytes completos y deja el destino…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: rt9455: detener el trabajo diferido antes del desmontaje El manejador de IRQ en hilo puede encolar pwr_rdy_work, max_charging_time_work y batt_presence_work. pwr_rdy_work y batt_presence_work también pueden encolar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: twl4030_charger: cancelar los workers mediante devm bci se asigna con devm. Dos workers (bci->work y bci->current_worker) lo desreferencian. twl4030_bci_remove() desactiva la carga y enmascara las interrupciones. No cancela ninguno de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: ucs1002: corregir uso después de liberar (use-after-free) al eliminar ucs1002 no tiene retrollamada remove, por lo que la desvinculación se ejecuta íntegramente mediante devm. El manejador de la IRQ de alerta encola el trabajo diferido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: max17040: propagar los errores de lectura de registros max17040_get_vcell() y max17040_get_soc() ignoran los errores devueltos por regmap_read(). Cuando falla una transferencia I2C, el valor de registro no inicializado se convierte y se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: max17040: sincronizar la cancelación del trabajo en la suspensión max17040_work() se vuelve a encolar tras cada sondeo. cancel_delayed_work() solo cancela una instancia pendiente y no espera a una retrollamada que ya se esté ejecutando.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/cpum_cf: gestionar la conexión en caliente de CPU mediante retrollamadas prepare/dead El comando 'perf stat -e cycles -- <command>' bloquea el kernel cuando se añaden CPU en caliente durante esa ejecución. La causa raíz es la asignación de struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/percpu: corregir MVIY_PERCPU() con binutils antiguas El commit a737737cdb9c ("s390/percpu: Infrastructure for more efficient this_cpu operations") introdujo MVIY_PERCPU(), que convierte en cadena argumentos que ya son literales de cadena de C.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/dasd: no completar como correcta una lectura ESE fallida dasd_int_handler() completa una lectura NRF de una pista ESE no asignada llamando a ese_read() y marcando incondicionalmente la solicitud como DASD_CQR_SUCCESS. dasd_eckd_ese_read() puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/dasd: proteger las retrollamadas de disciplina de sysfs frente a datos privados no asignados Varios manejadores show/store de sysfs llaman a una retrollamada de disciplina que desreferencia device->private, ya sea directamente o mediante la macro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/dasd: propagar la longitud de finalización parcial a través de la recuperación ERP dasd_default_erp_postaction() copia el estado de temporización y del dispositivo desde la solicitud ERP finalizada a la solicitud original, pero descarta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: plda: corregir uso después de liberar (use-after-free) de las IRQ de eventos durante el desmontaje plda_pcie_irq_domain_deinit() elimina pcie->event_domain mediante irq_domain_remove(), pero las IRQ por evento asignadas desde ese dominio se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: plda: corregir fugas de dominios de IRQ en las rutas de error de plda_init_interrupts() plda_init_interrupts() inicializa dominios de IRQ y crea asignaciones de IRQ, pero no las deshace cuando falla un paso posterior. Si platform_get_irq() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: liberar el dispositivo PCI después de gestionar los fallos PPR iommu_call_iopf_notifier() busca el solicitante con pci_get_domain_bus_and_slot(), que devuelve un dispositivo PCI con su contador de referencias incrementado. Ni la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/sva: establecer handle->dev antes de que el handle SVA sea visible iommu_attach_device_pasid() instala el nuevo handle de vinculación SVA en la búsqueda de PASID del grupo antes de que iommu_sva_bind_device() retorne. Por tanto, una vinculación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/tegra241-cmdqv: rechazar un vSID más ancho que el campo SID_MATCH tegra241_vintf_init_vsid() programa el vSID proporcionado por el invitado en SID_MATCH, cuyo campo VIRT_SID abarca los bits [20:1], con el bit 0 como indicador de habilitación de…