Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: master: adi: inicializar el bloqueo antes de habilitar las interrupciones adi_i3c_master_probe() solicita la IRQ y desenmascara REG_IRQ_PENDING_CMDR antes de que se inicialicen el estado IBI del controlador, la lista de la cola de transferencias y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: master: corregir fuga de información y UAF en la ruta de anulación del registro de dispositivos i3c_master_unregister_i3c_devs() borra i3cdev->dev->desc antes de llamar a device_unregister(). Durante device_unregister(), device_del() emite un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: master: svc: acotar la carga útil IBI al max_payload_len solicitado svc_i3c_master_handle_ibi() lee la carga útil IBI de la FIFO de RX en la ranura IBI. El bucle está acotado por el tamaño de la FIFO del hardware (SVC_I3C_FIFO_SIZE), no por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: renesas: comprobar que la transferencia es válida antes de acceder a ella El controlador I3C de Renesas usa un modelo asíncrono para transferir datos. Prepara una struct renesas_i3c_xfer, la encola y espera a su finalización. El manejador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: corregir fuga de memoria en brcmf_sdio_read_control() La memoria asignada para buf no se libera en algunas de las rutas de error de brcmf_sdio_read_control(). Se corrige añadiendo llamadas a vfree(). [arend: rework as suggested by…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: dvm: corregir fuga de memoria en iwl_op_mode_dvm_start() En iwl_op_mode_dvm_start(), saltar a out_free_eeprom actualmente omite la etiqueta out_free_eeprom_blob. En consecuencia, las rutas de error desencadenadas después de analizar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtl8xxxu: corregir uso después de liberar (use-after-free) desde rx_urb_wq al detener rtl8xxxu arma rx_urb_wq desde la ruta de finalización de RX: rtl8xxxu_rx_complete() entrega el URB a rtl8xxxu_queue_rx_urb(), que lo encola en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: copiar las cabeceras de solicitud mediante un búfer de pila para io-uring El transporte fuse-io-uring copia req->in.h al anillo en fuse_uring_copy_to_ring() y req->out.h de vuelta en fuse_uring_commit(). Ambas cabeceras residen dentro del objeto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: desvincular el búfer de comandos síncronos cuando se interrumpe la espera Los comandos síncronos de mwifiex mantienen el búfer de datos proporcionado por el llamador en cmd_node->data_buf. Varios llamadores pasan ahí objetos asignados en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtlwifi: rtl8192du: comprobar el TID de QoS antes de indexar tids rtl92du_tx_fill_desc() usa ieee80211_get_tid() para leer el TID de QoS de la cabecera 802.11 y después lo usa como índice en sta_entry->tids[]. ieee80211_get_tid() devuelve el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtlwifi: rtl8192du: corregir una posible fuga de memoria en rtl92du_init_sw_vars() La memoria asignada dentro de rtl92du_init_shared_data() no se libera en ninguna de las rutas de error posteriores de rtl92du_init_sw_vars(). Se corrige añadiendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: corregir una posible fuga de memoria en rtw_txq_push_skb() Se espera que el skb pasado a rtw_hci_tx_write() se libere cuando la función falla, pero la ruta de error de rtw_txq_push_skb() no libera el skb antes de retornar. Esto puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: pci: corregir la fuga de recursos cuando falla la configuración de NAPI rtw_pci_probe() asigna recursos PCI mediante rtw_pci_setup_resource() antes de configurar NAPI. Si rtw_pci_napi_init() falla, la ruta de error salta directamente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7615: evitar esperar al trabajo mac bajo el mutex de mt76 mt7615_suspend() adquiría el mutex de mt76 y después llamaba a cancel_delayed_work_sync() sobre mac_work. mt7615_mac_work() adquiere el mismo mutex mediante mt7615_mutex_acquire()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: cancelar mlo_pm_work al detener mt7925 encola mlo_pm_work con un retardo de 5 segundos durante la configuración del ahorro de energía multienlace y nunca lo cancela en la ruta de detención. Si el dispositivo se desmonta dentro de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: corregir la fuga de asignaciones DMA de TX para tramas AddBA req mt7996/mt7992 entregan al firmware un HW MAC-TXP para las tramas de acción AddBA req (MT_TXD7_MAC_TXD, establecido en mt7996_mac_write_txwi_80211()), pero por lo demás…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: validar el tamaño del firmware EEPROM predeterminado El firmware EEPROM predeterminado se analiza y se copia como una EEPROM completa sin comprobar su longitud. Un archivo truncado puede hacer que el controlador lea más allá del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: vaciar los trabajos en orden de dependencia virtio_vsock_remove() detiene las virtqueues y después vacía cada elemento de trabajo antes de liberar el virtio_vsock que los contiene. El orden actual no tiene en cuenta las dependencias entre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: w1: ds28e17: rechazar una longitud excesiva en una lectura de bloque I2C w1_f19_i2c_master_transfer() es el master_xfer para el puente 1-Wire a I2C DS28E17. En una lectura I2C_M_RECV_LEN, toma la longitud del dispositivo. El esclavo descendente coloca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: tpm_i2c_nuvoton: deshabilitar la IRQ al agotarse el tiempo de espera i2c_nuvoton_wait_for_stat() habilita la IRQ antes de esperar a que el manejador de interrupciones notifique un cambio de estado. Si la espera agota el tiempo, o se interrumpe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sysctl: mover la entrada "cad_pid" de pid_table[] a kern_reboot_table[] cad_pid es global, y kill_cad_pid() solo se usa en el espacio de nombres raíz. Sin embargo, debido a pid_table_root_permissions(), un usuario no root puede hacer unshare de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smack: corregir un UAF de cred en smack_file_send_sigiotask() Al inspeccionar las credenciales de otra tarea, deben usarse siempre las credenciales objetivas (->real_cred, a las que se accede con __task_cred()). Acceder a ->cred en una tarea que no es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: timekeeping: comprobar el valor de retorno de tk_get_aux_ts64 en __do_adjtimex() Si el reloj auxiliar se deshabilita durante tk_get_aux_ts64() pero se habilita antes de que se compruebe tks->clock_valid, se usarán datos de pila no inicializados en los…

Se descubrió un problema en OpenStack Keystone anterior a 29.0.3. Los tokens obtenidos mediante métodos de autenticación delegada (credenciales EC2, credenciales de aplicación, tokens de acceso OAuth1 y trusts) no tienen bloqueada la creación, modificación o eliminación de credenciales a través de la API…

Doco-CD es una herramienta de entrega continua GitOps que implementa y actualiza automáticamente proyectos/servicios de Docker Compose y stacks de Swarm. Antes de la versión 0.90.1, un fallo de límite de confianza en la verificación de artefactos OCI permitía que la configuración de implementación proporcionada por el…