Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Fix NULL deref in I915_CONTEXT_PARAM_SSEU Establecer la ranura de motor de contexto N en I915_ENGINE_CLASS_INVALID / I915_ENGINE_CLASS_INVALID_NONE e intentar aplicar I915_CONTEXT_PARAM_SSEU a la misma ranura N desreferenciará NULL. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gt: Fix NULL deref on sched_engine alloc failure Se evita usar intel_context_put() antes de intel_context_init() en execlists_create_virtual(), ya que el kref_put() interno provocaría una desreferencia NULL en la ruta del IOCTL cuando falla la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/mst: limit DP MST ESI service loop El bucle de intel_dp_check_mst_status() sigue atendiendo interrupciones procedentes del sink sin límite. Se añade un límite superior a las nuevas interrupciones que se producen durante el procesamiento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gpusvm: publish dpagemap early to avoid device mapping leak on error drm_gpusvm_get_pages() solo almacenaba el dpagemap local en svm_pages->dpagemap en la ruta de éxito. Si una página posterior fallaba (p. ej., -EOPNOTSUPP cuando ctx->allow_mixed…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/ttm: Account for NULL and handle pages in ttm_pool_backup Las páginas de ttm_pool_backup pueden ser NULL o manejadores de copia de seguridad (ttm_backup_page_ptr_is_handle()), y ninguno de ellos puede pasarse a set_pages_array_wb() ni liberarse. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Release VFCT ACPI table reference amdgpu_acpi_vfct_bios() obtiene la tabla VFCT con acpi_get_table() pero nunca la libera. acpi_get_table() toma una referencia sobre la tabla (incrementando su validation_count y asignándola en la transición…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/userq: fix indefinite fence wait during GPU reset pre_reset solo fuerza la finalización de las barreras de las colas MAPPED. Una cola en cualquier otro estado (p. ej., en mitad de un desalojo) mantiene pendiente su last_fence; tras un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: dce100: skip non-DP stream encoders for DP MST En los ASIC de clase DCE8 (p. ej., Bonaire), el grupo de recursos contiene codificadores de flujo DIG digitales más un codificador DAC analógico. Al asignar un codificador de flujo para un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix bo->pin leaking in amdgpu_bo_create_reserved amdgpu_bo_create_reserved() solo asigna un nuevo BO cuando *bo_ptr (struct amdgpu_bo **bo_ptr como parámetro de entrada) es NULL; simplemente omite la creación cuando *bo_ptr no es NULL. Pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Shut down BO cache timer before teardown La callback del temporizador de la caché de BO planifica time_work, y time_work puede rearmar el temporizador mediante vc4_bo_cache_free_old(). vc4_bo_cache_destroy() elimina el temporizador y después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gpusvm: Fix MM reference leak in drm_gpusvm_range_evict Si kvmalloc_array() falla en drm_gpusvm_range_evict(), la referencia MM adquirida anteriormente no se libera, lo que provoca una fuga de referencias. Se corrige liberando la referencia MM en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: airspy: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: amlogic-c3: Add validations for ae and awb config Se evita un acceso a memoria no válido si zones_num es mayor que zone_weight. Este parche corrige los siguientes errores de smatch: drivers/media/platform/amlogic/c3/isp/c3-isp-params.c:111…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cedrus: skip invalid H.264 reference list entries Cedrus consume entradas H.264 ref_pic_list0/ref_pic_list1 del control de slice sin estado y posteriormente usa sus índices para consultar decode->dpb[] en _cedrus_write_ref_list(). Rechazar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Move src_buf Removal to finish_encode Durante el procesamiento del codificador, existe un caso en el que la respuesta de IRQ podría devolver el búfer al espacio de usuario mediante la llamada v4l2_m2m_buf_done. En ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx231xx: fix devres lifetime Los controladores USB se vinculan a interfaces USB y cualquier recurso gestionado por el dispositivo debería tener su tiempo de vida ligado a la interfaz en lugar de al dispositivo USB padre. Esto evita problemas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx23885: add ioremap return check and cleanup Se añade una comprobación del valor de retorno de pci_ioremap_bar() en cx23885_dev_setup(). Si ioremap para BAR0 falla, se libera la región de memoria PCI ya asignada, se decrementa el contador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: alvium: fix critical pointer access in alvium_ctrl_init La implementación actual de alvium_ctrl_init crea varios controles en la función alvium_ctrl_init y usa el puntero devuelto sin comprobarlo. Eso puede provocar un acceso de escritura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mali-c55: Fix possible ERR_PTR in enable_streams La función media_pad_remote_pad_unique() devuelve un puntero válido o un ERR_PTR() en caso de fallo (-ENOTUNIQ si hay varios enlaces habilitados, -ENOLINK si no se encuentra ningún pad conectado).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: meson: vdec: Fix memory leak in error path of vdec_open La función vdec_open() saltaba anteriormente de forma directa a err_m2m_release cuando vdec_init_ctrls() fallaba, omitiendo la liberación del contexto m2m. Esto provocaba una fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: msi2500: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: nuvoton: npcm-video: fix memory leaks in probe and remove npcm_video_probe() asigna la estructura npcm_video con kzalloc_obj() pero nunca la libera en ninguna ruta de error del probe ni en npcm_video_remove(), lo que provoca una fuga de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: nxp: imx8-isi: Add missing v4l2_subdev_cleanup() in crossbar and pipe Tanto mxc_isi_crossbar_init() como mxc_isi_pipe_init() llaman a v4l2_subdev_init_finalize(), que asigna el estado activo del subdev, pero ni mxc_isi_crossbar_cleanup() ni…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: nxp: imx8-isi: Fix potential out-of-bounds issues El factor máximo de reducción de escala admitido por ISI puede ser de hasta 16. Se añade una restricción de valor mínimo antes de aplicar la configuración al hardware. De lo contrario, el proceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: pci: dm1105: Free allocated workqueue Se destruye la workqueue asignada en el callback remove() para liberar sus recursos, corrigiendo así una fuga de memoria.