Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: contabilizar la recuperación de pKVM en el mm de la VM Los fallos de los invitados protegidos cargan las fijaciones a largo plazo al mm de la VM. El desmontaje puede ejecutarse más tarde desde la liberación del archivo, donde current->mm…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: eliminar el WARN erróneo por escritura en ZCR_EL2 Es perfectamente posible que un invitado escriba en el alias del registro de sistema ZCR_EL2 mientras está en un contexto anidado, como es de esperar si se anuncia FEAT_NV2 al hipervisor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: respetar el PFN de solo lectura al mapear el VNCR de L1 Actualmente, KVM mapea el VNCR de L1 en el stage-1 del host basándose por completo en los permisos del stage-1 del invitado. Al mismo tiempo, es perfectamente posible que el PFN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: volver a traducir el VNCR antes de inyectar el aborto KVM carga la página VNCR con FOLL_WRITE siempre que el invitado aborta por una escritura, de forma similar a como se gestiona un mapeo normal de stage-2. Es perfectamente posible que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: inyectar SEA si el VNCR del invitado no es memoria normal Al construir un mapeo de VNCR de L1, KVM usa incondicionalmente atributos de memoria cacheable, aunque el PFN subyacente no sea memoria. Esto se complica especialmente si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: metronomefb: corregir una posible fuga de memoria en metronomefb_probe() La memoria asignada para pagerefs en fb_deferred_io_init() no se libera en la ruta de error. Se corrige llamando a fb_deferred_io_cleanup().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: broadsheetfb: corregir una posible fuga de memoria en broadsheetfb_probe() La memoria asignada para pagerefs en fb_deferred_io_init() no se libera en la ruta de error. Se corrige llamando a fb_deferred_io_cleanup().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: hecubafb: corregir una posible fuga de memoria en hecubafb_probe() La memoria asignada para pagerefs en fb_deferred_io_init() no se libera en la ruta de error. Se corrige llamando a fb_deferred_io_cleanup().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: efifb: corregir una fuga de memoria en efifb_probe() Desde el commit 73ce73c30ba9 ("fbdev: Transfer video= option strings to caller; clarify ownership"), se espera que la cadena devuelta por fb_get_options() la libere el llamador, pero la cadena…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: radeon: corregir una posible fuga de memoria en radeonfb_pci_register() La función radeonfb_pci_register() asigna memoria para modelist (llamando a radeon_check_modes(), que llama a fb_add_videomode()). La memoria se añade a info->modelist, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: i740fb: corregir una posible fuga de memoria en i740fb_probe() En i740fb_probe(), la memoria asignada en fb_videomode_to_modelist() para modelist no se libera en las rutas de error. Se corrige llamando a fb_destroy_modelist().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: s3fb: corregir una posible fuga de memoria en s3_pci_probe() En s3_pci_probe(), la memoria asignada para modelist mediante fb_videomode_to_modelist() no se libera en las rutas de error posteriores. Se corrige llamando a fb_destroy_modelist()

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: uvesafb: corregir una posible fuga de memoria en uvesafb_probe() Debido a una etiqueta goto incorrecta, la memoria asignada para modedb y modelist en uvesafb_vbe_init() no se libera en algunas rutas de error. Se corrige actualizando la etiqueta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: tdfxfb: corregir una posible fuga de memoria en tdfxfb_probe() En tdfxfb_probe(), la memoria asignada para modelist mediante fb_videomode_to_modelist() cuando CONFIG_FB_3DFX_I2C está definido no se libera en las rutas de error posteriores. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: carminefb: corregir una posible fuga de memoria en alloc_carmine_fb() La memoria asignada para modelist en fb_videomode_to_modelist() no se libera en la ruta de error posterior. Se corrige llamando a fb_destroy_modelist()

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: vesafb: corregir una fuga de memoria en vesafb_probe() Desde el commit 73ce73c30ba9 ("fbdev: Transfer video= option strings to caller; clarify ownership"), se espera que la cadena devuelta por fb_get_options() la libere el llamador. Pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: nvidia: corregir una posible fuga de memoria en nvidiafb_probe() En nvidiafb_probe(), la memoria asignada para modelist en nvidia_set_fbinfo() no se libera en las rutas de error posteriores. Se corrige llamando a fb_destroy_modelist().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: tridentfb: corregir una posible fuga de memoria en trident_pci_probe() En trident_pci_probe(), la memoria asignada para modelist mediante fb_videomode_to_modelist() no se libera en las rutas de error posteriores. Se corrige llamando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: topology: corregir una fuga de memoria en snd_sof_load_topology Cuando el nombre de archivo de la topología contiene "dummy" y tplg_cnt es 0, la función devuelve -EINVAL directamente sin liberar los tplg_files asignados por kcalloc() en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: ipc3-control: corregir un desbordamiento de heap en put/get de bytes_ext El búfer ipc_control_data se asigna como kzalloc(max_size), donde max_size abarca toda la struct sof_ipc_ctrl_data, incluida su carga útil de array flexible. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: ipc3-control: validar el tamaño en snd_sof_update_control En snd_sof_update_control(), cdata->num_elems, proporcionado por el firmware, se compara con local_cdata->data->size, pero nunca con el tamaño real de la asignación. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: mediatek: mt8192: comprobar la reanudación en tiempo de ejecución durante el sondeo El sondeo de AFE de MT8192 habilita temporalmente el PM en tiempo de ejecución mientras reinicializa la caché de regmap a partir del hardware, pero usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: mediatek: mt8192: liberar la memoria reservada en la limpieza El sondeo de AFE de MT8192 llama a of_reserved_mem_device_init() y recurre a búferes preasignados cuando no hay ninguna región de memoria reservada disponible. Sin embargo, cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: mediatek: mt8183: liberar la memoria reservada en la limpieza El sondeo de AFE de MT8183 puede asignar memoria reservada con of_reserved_mem_device_init(), pero la asignación nunca se libera al eliminar el controlador ni ante fallos de sondeo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: qcom: q6apm: corregir la desreferencia de puntero nulo en graph_callback Cuando se llama a q6apm_free_fragments(), esta libera rx_data.buf/tx_data.buf y los establece a NULL bajo graph->lock. Una respuesta tardía de búfer completado del DSP puede…