Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/nouveau/dmem: fijar la VRAM para todo el rango registrado El commit c32287471077 ("gpu/drm/nouveau: enable THP support for GPU memory migration") amplió la región de memoria privada del dispositivo que registra nouveau_dmem_chunk_alloc() de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/nouveau/uvmm: corregir UAF en nouveau_uvmm_sm cuando el BO está en TTM_PL_SYSTEM nouveau_uvmm_sm() llama a op_map(), que pasa bo->resource a través de nouveau_mem() hasta nouveau_uvma_map(). Después, nouveau_uvmm_vmm_map() lee mem->mem.type. Pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/nouveau: Corrige una fuga de referencia del puente en nv1a_ram_new() pci_get_domain_bus_and_slot() toma una referencia al dispositivo PCI, que nunca se libera una vez que se ha leído el tamaño de la memoria desde su espacio de configuración. Libera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/nouveau: fix double-free in nvif_vmm_dtor Si se produce un fallo, nouveau_cli_init() llama a nouveau_cli_fini() para desmontar el cliente. Después, nouveau_drm_open() también entra en su ruta de limpieza y vuelve a llamar a nouveau_cli_fini().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/nouveau: Corrige una fuga de referencia de GEM en validate_init() En las rutas de error de ttm_bo_reserve() y de "vma not found", el bucle se interrumpe sin añadir el objeto buscado a ninguna lista de validación, por lo que la referencia obtenida…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/nouveau: Corregir fuga de referencias de gestión de energía en tiempo de ejecución (runtime PM) en nouveau_connector_detect() Si nvif_outp_edid_get() falla, nouveau_connector_detect() retorna antes de tiempo sin liberar la referencia de runtime PM…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/nouveau: liberar con RCU la estructura nouveau_sched que contiene el planificador struct nouveau_sched incluye un struct drm_gpu_scheduler (base). nouveau_sched_destroy() llama a nouveau_sched_fini() (que ejecuta drm_sched_fini(&sched->base)) y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/nouveau: no incrementar el recuento de pines tras un nuevo pinning fallido en nouveau_bo_pin_locked() nouveau_bo_pin_locked() comprueba si un BO ya anclado se encuentra en un dominio de memoria compatible con una nueva solicitud de pinning. Cuando…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe/vm: nuke PTs only after unlinking contested VMAs En xe_vm_close_and_put(), las VMAs de BO externos se encolan en la lista contested para su destrucción diferida mediante xe_vma_destroy_unlocked(). Sin embargo, xe_vm_pt_destroy() se invocaba antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: corregir fuga de memoria del evento de fence en caso de fallo de execbuffer virtio_gpu_execbuffer_ioctl() reserva un evento DRM con drm_event_reserve_init() cuando VIRTGPU_EXECBUF_RING_IDX selecciona un ring para el que el espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: corrige la desreferencia de puntero NULL en caso de fallo en la asignación de fence virtio_gpu_fence_alloc() puede fallar debido a presión de memoria y devolver NULL, pero su llamador, como virtio_gpu_init_submit(), nunca lo comprueba.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/rmap: corregir la barrera de memoria que falta entre la inicialización de anon_vma y la publicación de vma->anon_vma En un servidor arm64, observamos que una tarea que intenta obtener el bloqueo de anon_vma activa hungtask. Tras analizar el vmcore,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: no disolver páginas gigantes sin soporte en tiempo de ejecución dissolve_free_hugetlb_folio() no comprueba hstate_is_gigantic_no_runtime(h), aunque remove_hugetlb_folio()/update_and_free_hugetlb_folio() abandonan silenciosamente en esos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/damon/vaddr: evitar actualizaciones de la PTE provocadas por el hardware durante damon_hugetlb_mkold() damon_hugetlb_mkold() lee la entrada de la tabla de páginas en una variable local, desactiva el bit de accedido en esa variable y actualiza la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: PCI: of_property: Omitir las propiedades del bus sin un bus subordinado Un puente (un dispositivo con una cabecera de tipo 1) puede no tener asignado un bus secundario (pdev->subordinate), por ejemplo, si no hay números de bus disponibles o si los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: packet: use ubuf_info completion for TX_RING packets tpacket_snd envía skbs con frags apuntando a sus slots del anillo. Los slots se liberan cuando se llama a skb->destructor. Una llamada a skb_orphan invoca skb->destructor antes de que el skb se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: alps: anular el registro del dispositivo de entrada DualPoint Stick al desconectar alps_input_configured() asigna un segundo dispositivo de entrada ("DualPoint Stick") con input_allocate_device() y lo registra, pero la estructura alps_driver no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: alps: corrige el use-after-free en el fallo de registro de input2 alps_input_configured() almacena data->input2 antes de llamar a input_register_device(). Si el registro falla, input_free_device() libera el dispositivo de entrada, pero data->input2…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: hid-oxp: usar cancel_delayed_work_sync() en remove oxp_hid_remove() usa cancel_delayed_work() para los tres elementos de trabajo diferidos. cancel_delayed_work() solo elimina de la cola un elemento de trabajo pendiente, sin esperar a que termine un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: wacom: fix OOB read in wacom_wac_pen_serial_enforce() La función 'wacom_wac_pen_serial_enforce()' puede calcular y pasar un desplazamiento no válido a hid_field_extract(), lo que provoca lecturas de memoria en direcciones incorrectas, posiblemente…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mlx5: Fix rev_entry reference leak in mlx5_tc_ct_shared_counter_get() Cuando se encuentra la entrada inversa pero su contador ya se está liberando, refcount_inc_not_zero() falla y la referencia obtenida por mlx5_tc_ct_entry_get() nunca se libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir las máscaras de políticas IPsec IPv6 intercambiadas Las políticas XFRM de IPv6 pueden usar longitudes de prefijo de origen y de destino diferentes. mlx5e_ipsec_policy_mask() construye las máscaras correspondientes de forma…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: airoha: npu: cancel wdt_work after releasing the WDT IRQ airoha_npu_remove() llama a cancel_work_sync() sobre el wdt_work de cada núcleo, pero la interrupción del watchdog que lo encola se solicita con devm_request_irq() y solo se libera después de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: arp: terminar el nombre del dispositivo antes de la búsqueda La ioctl de ARP copia una struct arpreq proporcionada por el usuario en un objeto de la pila. Su campo arp_dev puede contener IFNAMSIZ bytes sin un terminador NUL. Dicha entrada se pasa a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: atl1: corrige el bloqueo blando por lectura fuera de rango de cmb_tpd_next_to_clean Mismo problema que en atl1c (véase el primer commit de esta serie, "net: atl1c: fix soft lockup on out-of-range tpd_cons read"): el hardware puede informar de un…