Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: jz4780: almacenar en caché la frecuencia del reloj del host en probe para evitar un interbloqueo de prepare_lock de CCF Corregir un grave interbloqueo AB/BA entre el Common Clock Framework (CCF) y el bloqueo del adaptador I2C, que se desencadena…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: marcar el adaptador I2C cuando el hardware está apagado En algunas plataformas i.MX, ciertos drivers de cliente I2C mantienen una workqueue periódica que sigue desencadenando transferencias I2C. En esta ventana, los recursos del controlador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: cancelar el hrtimer antes de borrar el puntero slave En i2c_imx_unreg_slave(), el puntero slave se establece a NULL después de deshabilitar las interrupciones. Sin embargo, una interrupción pendiente podría haber iniciado ya el hrtimer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: etas_es58x: es58x_read_bulk_callback(): corregir fuga del búfer RX en caso de fallo al reenviar el URB es58x_read_bulk_callback() reenvía el URB RX después de procesar un paquete recibido. Si el reenvío tiene éxito, el URB permanece anclado y será…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: kvaser_usb_leaf: kvaser_usb_leaf_wait_cmd(): validar la extensión de los comandos recibidos Las rutas de espera y de recepción bulk recorren comandos de longitud variable de un búfer USB. Un comando distinto de cero más corto que CMD_HEADER_LEN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: peak_usb: añadir comprobación de límites para el índice de canal USB El índice de control de canal ctrl_idx se deriva de rx->len, que procede directamente de una carga útil USB del dispositivo. La máscara 0x0f permite valores 0-15, pero el tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: peak_usb: peak_usb_start(): corregir doble liberación del búfer de transferencia en caso de error al enviar el URB En peak_usb_start(), el búfer de transferencia de cada URB RX se asigna con kmalloc() y el URB se marca con URB_FREE_BUFFER para que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: peak_usb: validar las longitudes de los registros de recepción uCAN pcan_usb_fd_decode_buf() recorre los registros uCAN empaquetados en un búfer de recepción USB. Exigir que cada registro contenga la cabecera fija para su tipo, y verificar los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: proporcionar en BPOS el tamaño de la ranura de desbordamiento, no el tamaño de todo el BO del binner vc4_overflow_mem_work() apunta BPOA a una ranura de 512KB dentro del BO del binner de 16MB, pero escribe el tamaño de todo el BO en BPOS. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: poner a cero el array de datos de estado de tiles antes de cada trabajo BIN El BO del binner es un único búfer de 16MB dividido en ranuras de 512KB que se asignan a los trabajos en el momento del envío y se reciclan a medida que los trabajos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/panthor: rechazar secciones de firmware con datos de tamaño excesivo En panthor_fw_load_section_entry(), el tamaño de los datos a copiar se calcula sin validarlo frente al section_size asignado: Si un firmware manipulado establece data.size mayor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/panthor: validar los tamaños de las estructuras de interfaz del firmware iface_fw_to_cpu_addr() solo comprueba que la dirección virtual MCU proporcionada por el firmware apunte dentro de la sección compartida. El puntero devuelto se usa más tarde…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/pm: corregir uso después de liberar (use-after-free) de pptable amdgpu_dpm_get_pp_table() devuelve un puntero a una tabla de energía propiedad del driver después de liberar adev->pm.mutex. La ruta sysfs copia entonces desde ese puntero. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: corregir fuga de bits QID en pqm_create_queue() Cuando MES está habilitado y amdgpu_amdkfd_alloc_kernel_mem() falla durante la creación de la primera cola de un proceso, pqm_create_queue() retorna anticipadamente mediante 'return retval'…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: corregir desbordamiento de uint32_t en la alineación del tamaño del búfer circular EOP eop_ring_buffer_size en struct queue_properties es un u32. En kfd_queue_acquire_buffers() el tamaño esperado del búfer EOP se calcula como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: mantener event_mutex mientras se realizan los checkpoints de eventos CRIU kfd_criu_checkpoint_events() cuenta las entradas de p->event_idr mediante kfd_get_num_events(), asigna un array dimensionado según ese recuento y después recorre el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vmwgfx: rechazar DX_BIND_QUERY sin un contexto DX vmw_cmd_dx_bind_query() desreferencia incondicionalmente sw_context->dx_ctx_node->ctx. El espacio de usuario puede desencadenar una desreferencia de puntero nulo desde cualquier fd de nodo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vmwgfx: validar el tamaño de la cabecera DRAW_PRIMITIVES antes de la división vmw_cmd_draw() calcula donde header->size es u32 y se toma directamente del flujo de comandos proporcionado por el usuario. Cuando header->size es menor que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vmwgfx: acotar el tamaño del cuerpo del comando DMA respecto al puntero del sufijo vmw_cmd_dma() localiza el sufijo DMA en sin comprobar que header->size sea lo bastante grande como para contener tanto cmd->body como el sufijo. Una cabecera de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vmwgfx: evitar destroy_workqueue(NULL) en caso de fallo de inicialización de vkms Dos rutas a través de vmw_vkms_init() pueden dejar vmw->crc_workq en NULL mientras siguen dejando el resto del driver en un estado que llama a vmw_vkms_cleanup() al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ucsi: corregir condición de carrera y orden en el desregistro de puertos Existe un problema de sincronización durante el desregistro de puertos en el que los elementos de trabajo de partner pendientes pueden competir con la destrucción de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: esperar a los fences del kernel de los BO externos en el IOCTL exec Antes de armar un trabajo de usuario, xe_exec_ioctl() solo añadía la ranura KERNEL del dma-resv de la VM como dependencia. Esa ranura cubre los rebinds y las operaciones del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: skip global block reserve accounting for rescue mounts [ERROR] Montar con rescue=ibadroots tras corromper la raíz del árbol de block groups desencadena una desreferencia de puntero nulo: El mismo fallo se produce con una raíz del raid stripe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: Fix race between LPI release and re-registration Se corrige una posible condición de carrera entre el decremento del recuento de referencias de un LPI y la expulsión de esa estructura del xarray de LPI. Las estructuras LPI se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nexthop: take nh->lock for f6i_list walks in replace check and notify fib6_check_nh_list() y __nexthop_replace_notify() recorren nh->f6i_list durante una sustitución de nexthop serializada por RTNL sin mantener nh->lock. RTM_NEWROUTE/RTM_DELROUTE de…