Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix u16 MTU truncation in media and bearer MTU validation Tanto TIPC_NL_MEDIA_SET como TIPC_NL_BEARER_SET aceptan valores de MTU proporcionados por el usuario, pero solo imponen un límite mínimo, no un máximo. Cuando un usuario establece la MTU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: gre: fix lltx regression for GRE tunnels with SEQ/CSUM Antes del commit 00d066a4d4ed ("netdev_features: convert NETIF_F_LLTX to dev->lltx"), NETIF_F_LLTX se establecía incondicionalmente tanto en __gre_tunnel_init() como en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: BPF: Zero-extend signed ALU32 div/mod results Las operaciones ALU32 escriben un resultado de 32 bits y dejan a cero los 32 bits superiores del registro BPF. El JIT de LoongArch extiende con signo el resultado de BPF_DIV y BPF_MOD ALU32 con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: restrict socket creation to the initial network namespace QRTR mantiene todo su estado de puertos y nodos en variables globales del módulo que no están particionadas por espacio de nombres de red: qrtr_local_nid es un único id de nodo global…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Fix MCIA register buffer overflow on 32 dword reads El registro MCIA puede devolver hasta 32 dwords (128 bytes) cuando el dispositivo anuncia la capacidad mcia_32dwords, pero struct mlx5_ifc_mcia_reg_bits solo define dword_0..11, dejando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: prevent tstamp ring allocation for non-PF VSI types El mapa de bits pf->txtime_txqs registra qué colas de Tx tienen habilitada la descarga ETF (Earliest TxTime First). Este mapa de bits se indexa por número de cola y lo establece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: fix max_vport related crash on allocation error during init Se establece adapter->max_vports solo después de asignar correctamente los búferes de vports, netdevs y vport_config. Esto corrige posibles fallos al reiniciar o al ejecutar rmmod tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: tcp: unregister sysctl before tearing down listen socket rds_tcp_exit_net() libera el socket de escucha RDS TCP por netns mediante rds_tcp_kill_sock() antes de anular el registro de la tabla sysctl por netns. Como rds_tcp_skbuf_handler() obtiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: BPF: Fix memory leak in bpf_jit_free() Cuando se llama a bpf_int_jit_compile() para subprogramas, este retorna anticipadamente durante la primera pasada (!prog->is_func || extra_pass es false), manteniendo ctx->offset activo para la pasada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg() tcp_bpf_sendmsg() conserva msg_tx a lo largo de sk_stream_wait_memory(), que libera y vuelve a adquirir el bloqueo del socket. Su ruta de error intenta decidir si msg_tx designa el mensaje…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix use-after-free freeing trigger private data El commit 61d445af0a7c ("tracing: Add bulk garbage collection of freeing event_trigger_data") trasladó el kfree() de event_trigger_data a un kthread que ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/rockchip: analogix_dp: Add missing error check for platform_get_resource() Se añade la comprobación de errores que faltaba para el valor de retorno de platform_get_resource() para evitar la desreferencia de puntero nulo cuando el recurso de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Count paired job fence as dependency in prepare_job() La callback prepare_job() del planificador DRM cuenta las dependencias nativas restantes no señalizadas de un trabajo, impidiendo el envío del trabajo hasta que estas (más los datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: cdns-dsi: Replace deprecated UNIVERSAL_DEV_PM_OPS() La macro obsoleta UNIVERSAL_DEV_PM_OPS() usa las callbacks proporcionadas tanto para la gestión de energía en tiempo de ejecución como para la suspensión del sistema. Esto hace que los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp/mst: fix OOB reads in remote DPCD/I2C sideband reply parsers drm_dp_sideband_parse_remote_dpcd_read() lee num_bytes del mensaje sin procesar y después ejecuta incondicionalmente: sin comprobar que idx + num_bytes <= raw->curlen. raw->msg[] tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp/mst: fix buffer overflows in sideband chunk accumulation drm_dp_sideband_append_payload() tiene tres fallos relacionados al procesar datos de respuesta sideband proporcionados por el dispositivo: Los tres son alcanzables desde cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp/mst: fix OOB reads on 2-byte fields in sideband reply parsers Tres analizadores de respuestas sideband leen campos de 16 bits así: y comprueban los límites solo a posteriori. Cuando idx == raw->curlen, raw->msg[idx+1] lee un byte más allá de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx: fix cleaner shader IB buffer overflow La ruta sysfs del cleaner shader asigna un IB de 16 dwords (64 bytes), pero rellena incorrectamente (align_mask + 1) dwords. En los anillos GFX, align_mask es 0xff, por lo que el bucle escribía 256…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: check amdgpu_vm_bo_find() result in GET_MAPPING_INFO La ruta AMDGPU_GEM_OP_GET_MAPPING_INFO de amdgpu_gem_op_ioctl() busca el bo_va del objeto de búfer en la VM del llamador mediante amdgpu_vm_bo_find(), pero usa el puntero devuelto sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Fix buffer overflow in steered register list allocation El cálculo del tamaño del extarray de registros dirigidos usa solo la máscara DSS de geometría (g_dss_mask) para determinar el número de entradas que asignar: Sin embargo, el bucle de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Fix context pstate override handling Hay varios problemas en el código de gestión del pstate del contexto. Los más graves son posibles usos después de liberar y desreferencias de puntero nulo en el momento de inicializar el contexto. Ambos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: validate CP_GFX_SHADOW chunk size in CS pass1 Se añade una comprobación de longitud mínima para el chunk AMDGPU_CHUNK_ID_CP_GFX_SHADOW en amdgpu_cs_pass1(), en consonancia con el control ya presente para los tipos de chunk IB, FENCE y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/nouveau: fix reversed error cleanup order in ucopy functions nouveau_uvmm_vm_bind_ucopy() y nouveau_exec_ucopy() colocan sus etiquetas de limpieza de errores en el orden de asignación en lugar de en el orden inverso de asignación. Ante un fallo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/sysfb: Avoid possible truncation with calculating visible size Calcular el tamaño visible del framebuffer del sistema puede provocar el truncamiento del resultado. El cálculo usa aritmética de 32 bits, que puede desbordarse si los valores de altura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Add missing nospec on parallel submit slot Se añade la mitigación de Spectre que faltaba para la ranura de envío paralelo controlada desde el espacio de usuario. Descubierto mediante análisis estático asistido por IA y confirmado por…