Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Return error on non-migratable faults requiring devmem Los fallos no migrables que requieren devmem saltan incorrectamente a la etiqueta 'out', lo que anula el código de error que debía devolverse a las capas superiores. Se corrige devolviendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/rtp: Add RING_FORCE_TO_NONPRIV_DENY to OA whitelists Incluir incondicionalmente en la lista blanca los registros OA es una infracción de seguridad. Se establece el bit RING_FORCE_TO_NONPRIV_DENY en las ranuras nonpriv de OA, para que los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Hold a dma-buf reference for imported BOs Un BO dma-buf importado se crea como un BO ttm_bo_type_sg cuyo objeto de reserva es el dma_buf->resv del exportador. Sin embargo, el importador solo toma una referencia dma-buf tras un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vm: Fix BO prefetch with CONSULT_MEM_ADVISE_PREF_LOC Cuando la región de precarga es DRM_XE_CONSULT_MEM_ADVISE_PREF_LOC para una VMA de BO, el código la usaba como índice en region_to_mem_type[], lo que provocaba un acceso fuera de límites, ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/pt: Reset current_op in xe_pt_update_ops_init() xe_pt_update_ops_init() no restablece current_op a 0. En la ruta vm_bind, ops_execute() llama a xe_pt_update_ops_prepare() dentro del bucle xe_validation_guard() / drm_exec_until_all_locked().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Fix double call to drm_sched_entity_fini() La llamada a drm_sched_entity_destroy() desde pvr_context_kill_queues() llama a drm_sched_entity_flush() + drm_sched_entity_fini(). drm_sched_entity_flush() garantiza que se completen todos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Fix user array stride in pvr_set_uobj_array() pvr_set_uobj_array() copia una matriz de objetos del kernel a una matriz del espacio de usuario cuyo tamaño de elemento se describe mediante out->stride. Cuando out->stride es distinto del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: fix error checking of pvr_vm_context_lookup() Como pvr_vm_context_lookup() devuelve NULL o un puntero, se deja de usar IS_ERR() para comprobar el valor de retorno. Usar IS_ERR() provoca el oops del kernel que se muestra a continuación.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: acquire vm_ctx->lock before mapping memory to GPU VM El código drm gpuvm no protege la operación de búsqueda frente a la operación de asignación, y el controlador debe garantizar que no se produzca una operación de asignación mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Check bounds in allocate_event_notification_slot Los id de evento válidos van de 0 a KFD_SIGNAL_EVENT_LIMIT allocate_event_notification_slot tiene una opción para especificar un id de evento en el que realizar la asignación, usada por CRIU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Check bounds on CRIU restore queue type and mqd size No se estaba comprobando si los valores proporcionados en los datos privados en la restauración CRIU de kfd estaban dentro de los límites. Para el tipo de cola, se añade…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: fix 32-bit overflow in CWSR total size calculation total_cwsr_size se calculaba en 32 bits antes de usarse como tamaño de asignación de BO/SVM. Con valores grandes de ctx_save_restore_area_size y debug_memory_size multiplicados por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: detect_link_and_local_sink: DP alt mode timeout path leaks prev_sink reference (cherry picked from commit 45510cf662dcf46b5d8926d454f338809f107b9d)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: bound EDID block reads to the response buffer virtio_get_edid_block() valida el desplazamiento de lectura solo frente al campo resp->size proporcionado por el dispositivo, nunca frente a la matriz de tamaño fijo resp->edid. El índice del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/vrr: require valid min/max vfreq for VRR Se garantiza que los valores min/max vfreq proporcionados por el EDID sean válidos. La mayoría de los escenarios ya están cubiertos (por casualidad) mediante las comprobaciones de intel_vrr_is_capable()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/hdcp: check streams[] bounds before overflow La comprobación de desbordamiento de data->streams[] se realiza después de que el desbordamiento de búfer ya se haya producido. Se mueve la comprobación de desbordamiento antes de la escritura. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma7.0: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit 9723a8bed3aa251a26bee4583bac9d8fb064dd44)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma6.0: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit c17a508a7d652da3728f8bbc481bfffe96d65a87)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma5.2: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit ae658afc7f47f6147371ec42cc6b1a793dfdb5af)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma5.0: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit 8d144a0eb09537055841af48c9e7c2d4cd48e84d)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Return NULL on error in active_instance Se evita devolver &node->base cuando node es NULL debido a falta de memoria (OOM) durante una asignación GFP_ATOMIC. Descubierto mediante análisis estático asistido por IA y confirmado por Intel Product…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/bios: range check LFP Data Block panel_type2 Aunque se comprueba el rango de panel_type del LFP Data Block, no ocurre lo mismo con panel_type2. Se añaden algunas funciones auxiliares para comprobar rangos y se usan no solo para comprobar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx11: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit daa62107452d2451787c4248ca38fa2d1a0cbefd)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix lifetime issue of amdgpu_vm_get_task_info_pasid() El puntero vm devuelto por amdgpu_vm_get_vm_from_pasid() solo es válido mientras se sigue manteniendo el bloqueo. Una vez que se llama a xa_unlock_irqrestore y este retorna, el puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Do not leak siblings[] on proto context error Tras una extensión BALANCE/PARALLEL_SUBMIT correcta en la creación del contexto, un error durante el procesamiento de la siguiente extensión de usuario pierde la matriz siblings[]. Se corrige.…