Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg() tcp_bpf_sendmsg() conserva msg_tx a lo largo de sk_stream_wait_memory(), que libera y vuelve a adquirir el bloqueo del socket. Su ruta de error intenta decidir si msg_tx designa el mensaje…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix use-after-free freeing trigger private data El commit 61d445af0a7c ("tracing: Add bulk garbage collection of freeing event_trigger_data") trasladó el kfree() de event_trigger_data a un kthread que ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/rockchip: analogix_dp: Add missing error check for platform_get_resource() Se añade la comprobación de errores que faltaba para el valor de retorno de platform_get_resource() para evitar la desreferencia de puntero nulo cuando el recurso de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Count paired job fence as dependency in prepare_job() La callback prepare_job() del planificador DRM cuenta las dependencias nativas restantes no señalizadas de un trabajo, impidiendo el envío del trabajo hasta que estas (más los datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: cdns-dsi: Replace deprecated UNIVERSAL_DEV_PM_OPS() La macro obsoleta UNIVERSAL_DEV_PM_OPS() usa las callbacks proporcionadas tanto para la gestión de energía en tiempo de ejecución como para la suspensión del sistema. Esto hace que los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp/mst: fix OOB reads in remote DPCD/I2C sideband reply parsers drm_dp_sideband_parse_remote_dpcd_read() lee num_bytes del mensaje sin procesar y después ejecuta incondicionalmente: sin comprobar que idx + num_bytes <= raw->curlen. raw->msg[] tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp/mst: fix buffer overflows in sideband chunk accumulation drm_dp_sideband_append_payload() tiene tres fallos relacionados al procesar datos de respuesta sideband proporcionados por el dispositivo: Los tres son alcanzables desde cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp/mst: fix OOB reads on 2-byte fields in sideband reply parsers Tres analizadores de respuestas sideband leen campos de 16 bits así: y comprueban los límites solo a posteriori. Cuando idx == raw->curlen, raw->msg[idx+1] lee un byte más allá de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx: fix cleaner shader IB buffer overflow La ruta sysfs del cleaner shader asigna un IB de 16 dwords (64 bytes), pero rellena incorrectamente (align_mask + 1) dwords. En los anillos GFX, align_mask es 0xff, por lo que el bucle escribía 256…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: check amdgpu_vm_bo_find() result in GET_MAPPING_INFO La ruta AMDGPU_GEM_OP_GET_MAPPING_INFO de amdgpu_gem_op_ioctl() busca el bo_va del objeto de búfer en la VM del llamador mediante amdgpu_vm_bo_find(), pero usa el puntero devuelto sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Fix buffer overflow in steered register list allocation El cálculo del tamaño del extarray de registros dirigidos usa solo la máscara DSS de geometría (g_dss_mask) para determinar el número de entradas que asignar: Sin embargo, el bucle de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Fix context pstate override handling Hay varios problemas en el código de gestión del pstate del contexto. Los más graves son posibles usos después de liberar y desreferencias de puntero nulo en el momento de inicializar el contexto. Ambos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: validate CP_GFX_SHADOW chunk size in CS pass1 Se añade una comprobación de longitud mínima para el chunk AMDGPU_CHUNK_ID_CP_GFX_SHADOW en amdgpu_cs_pass1(), en consonancia con el control ya presente para los tipos de chunk IB, FENCE y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/nouveau: fix reversed error cleanup order in ucopy functions nouveau_uvmm_vm_bind_ucopy() y nouveau_exec_ucopy() colocan sus etiquetas de limpieza de errores en el orden de asignación en lugar de en el orden inverso de asignación. Ante un fallo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/sysfb: Avoid possible truncation with calculating visible size Calcular el tamaño visible del framebuffer del sistema puede provocar el truncamiento del resultado. El cálculo usa aritmética de 32 bits, que puede desbordarse si los valores de altura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Add missing nospec on parallel submit slot Se añade la mitigación de Spectre que faltaba para la ranura de envío paralelo controlada desde el espacio de usuario. Descubierto mediante análisis estático asistido por IA y confirmado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Return error on non-migratable faults requiring devmem Los fallos no migrables que requieren devmem saltan incorrectamente a la etiqueta 'out', lo que anula el código de error que debía devolverse a las capas superiores. Se corrige devolviendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/rtp: Add RING_FORCE_TO_NONPRIV_DENY to OA whitelists Incluir incondicionalmente en la lista blanca los registros OA es una infracción de seguridad. Se establece el bit RING_FORCE_TO_NONPRIV_DENY en las ranuras nonpriv de OA, para que los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Hold a dma-buf reference for imported BOs Un BO dma-buf importado se crea como un BO ttm_bo_type_sg cuyo objeto de reserva es el dma_buf->resv del exportador. Sin embargo, el importador solo toma una referencia dma-buf tras un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vm: Fix BO prefetch with CONSULT_MEM_ADVISE_PREF_LOC Cuando la región de precarga es DRM_XE_CONSULT_MEM_ADVISE_PREF_LOC para una VMA de BO, el código la usaba como índice en region_to_mem_type[], lo que provocaba un acceso fuera de límites, ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/pt: Reset current_op in xe_pt_update_ops_init() xe_pt_update_ops_init() no restablece current_op a 0. En la ruta vm_bind, ops_execute() llama a xe_pt_update_ops_prepare() dentro del bucle xe_validation_guard() / drm_exec_until_all_locked().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Fix double call to drm_sched_entity_fini() La llamada a drm_sched_entity_destroy() desde pvr_context_kill_queues() llama a drm_sched_entity_flush() + drm_sched_entity_fini(). drm_sched_entity_flush() garantiza que se completen todos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Fix user array stride in pvr_set_uobj_array() pvr_set_uobj_array() copia una matriz de objetos del kernel a una matriz del espacio de usuario cuyo tamaño de elemento se describe mediante out->stride. Cuando out->stride es distinto del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: fix error checking of pvr_vm_context_lookup() Como pvr_vm_context_lookup() devuelve NULL o un puntero, se deja de usar IS_ERR() para comprobar el valor de retorno. Usar IS_ERR() provoca el oops del kernel que se muestra a continuación.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: acquire vm_ctx->lock before mapping memory to GPU VM El código drm gpuvm no protege la operación de búsqueda frente a la operación de asignación, y el controlador debe garantizar que no se produzca una operación de asignación mientras…