Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: limitar el headroom anunciado de los túneles IP Los dispositivos de túnel IP derivan su needed_headroom anunciado de los dispositivos de salida inferiores. Una pila de dispositivos creados por el usuario puede hacer que el valor derivado sea mayor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skbuff: no modificar el estado de copia cero compartido en skb_tx_error() skb_tx_error() completa el uarg de copia cero y borra SKBFL_ALL_ZEROCOPY, y skb_zcopy_downgrade_managed() borra SKBFL_MANAGED_FRAG_REFS. Ambos residen en skb_shinfo(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: restablecer IP6CB tras la desencapsulación IPv6 decap_and_validate() extrae las cabeceras SRv6 externas y convierte el paquete interno en la cabecera de red del skb. El bloque de control IPv6 sigue conteniendo valores recopilados al analizar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: qnap-mcu: mantener vivo el búfer de respuesta más allá del tiempo de espera de un comando qnap_mcu_exec() publica un búfer en la pila a la ruta de recepción: y qnap_mcu_receive_buf() escribe en él desde la ruta de recepción de serdev, que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: sm501: corregir posibles fugas de memoria durante la eliminación La memoria asignada para struct sm501_devdata en sm501_pci_probe() y sm501_plat_probe() no la liberan las funciones de eliminación correspondientes sm501_pci_remove() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: 6fire: acotar la longitud del evento MIDI procedente del dispositivo usb6fire_comm_receiver_handler() reenvía un evento MIDI usando un byte de longitud que proporciona el dispositivo, sin límite y sin comprobar que la transferencia haya entregado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: aloop: comprobar la validez del índice de tarjeta en probe El controlador aloop confía ciegamente en que el valor devptr->id recibido esté dentro del intervalo adecuado de índices de tarjeta en probe. Esto no supone un problema para los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: bcd2000: borrar los punteros a URB al desconectar bcd2000_free_usb_related_resources() libera ambos URB y deja los punteros sin borrar: El dispositivo rawmidi sobrevive a esa llamada. Un subflujo que sigue abierto cuando se desconecta el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: FCP: no copiar una respuesta de inicialización sin inicializar fcp_ioctl_init() asigna su búfer de respuesta con kmalloc() y copia el búfer completo de vuelta al espacio de usuario: Nada borra el búfer, y el único que escribe sus primeros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: mpu401: comprobar la validez del índice de tarjeta en probe El controlador mpu401 confía ciegamente en que el valor devptr->id recibido esté dentro del intervalo adecuado de índices de tarjeta en probe. Esto no supone un problema para los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: mts64: comprobar la validez del índice de tarjeta en probe Aunque el controlador mts64 comprueba el valor devptr->id recibido, no comprueba si el id es negativo, valor que suele darse como "ninguno" o similar al vincularlo mediante sysfs. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcxhr: inicializar los mutex antes de solicitar la IRQ en hilo pcxhr_probe() solicita pcxhr_threaded_irq() antes de inicializar mgr->lock, aunque el manejador en hilo toma ese mutex. Se inicializan los bloqueos del gestor antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: portman2x4: comprobar la validez del índice de tarjeta en probe Aunque el controlador portman2x4 comprueba el valor devptr->id recibido, no comprueba si el id es negativo, valor que suele darse como "ninguno" o similar al vincularlo mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: serial-u16550: comprobar la validez del índice de tarjeta en probe El controlador serial-u16550 confía ciegamente en que el valor devptr->id recibido esté dentro del intervalo adecuado de índices de tarjeta en probe. Esto no supone un problema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: virmidi: comprobar la validez del índice de tarjeta en probe El controlador virmidi confía ciegamente en que el valor devptr->id recibido esté dentro del intervalo adecuado de índices de tarjeta en probe. Esto no supone un problema para los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-stats: corregir un bloqueo si falla la asignación de datos por CPU Si "dm_kvzalloc(percpu_alloc_size, cpu_to_node(cpu))" falla, el código salta a la etiqueta "out" y llama a dm_stat_free. dm_stat_free ejecuta "for_each_possible_cpu(cpu) {…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: validar los campos de geometría de cache_info en disco cache_segs_init() itera cache_info->n_segs veces indexando cache->segments[], cuyo tamaño corresponde a la geometría del dispositivo de caché, y get_seg_id() toma cada id de segmento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: validar key_num de kset y los límites dentro del segmento Otros dos campos decodificados del dispositivo de caché quedan sin acotar. El key_num de kset controla cache_kset_crc() y el bucle de reproducción de cache_replay(), el worker de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: validar el seg_num del soporte frente al tamaño del dispositivo de caché seg_num se lee del superbloque protegido solo con crc32c, por lo que quien proporcione el dispositivo de caché en una carga de tabla (CAP_SYS_ADMIN) lo controla.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: acotar el desplazamiento persistido de la posición de cola cache_pos_decode() toma el seg_off persistido de key_tail y dirty_tail del dispositivo de caché y lo usa para direccionar dentro del segmento. Un seg_off igual o superior al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: limitar la lectura del kset de cola a la región de datos del segmento La lectura del kset de cola en cache_replay(), el worker de escritura diferida y el worker de GC acota su longitud mediante PCACHE_SEG_SIZE - seg_off, el tamaño bruto del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: detectar un ciclo en la cadena de last-kset durante la reproducción cache_replay() sigue la cadena de last-kset del soporte mediante next_cache_seg_id sin cond_resched(). Una cadena falsificada que apunte de nuevo a un segmento que ya ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: entregar solo segmentos de caché inicializados get_cache_segment() recorre el mapa de segmentos hasta cache->n_segs, el número de segmentos del dispositivo físico, pero cache_segs_init() solo inicializa los primeros cache_info->n_segs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: corregir uso después de liberar (use-after-free) y operaciones de segmento no válidas en kset_replay() En kset_replay, cuando key->seg_gen está obsoleto (key->seg_gen < key->cache_pos.cache_seg->gen), se llama a cache_key_put(key), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: corregir la desreferencia sin bloqueo de dev->desc en i3c_device_get_supported_xfer_mode() i3c_device_get_supported_xfer_mode() usa dev->desc para obtener el controlador maestro. Sin embargo, dev->desc no debe desreferenciarse a menos que se…