Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Check bounds in allocate_event_notification_slot Los id de evento válidos van de 0 a KFD_SIGNAL_EVENT_LIMIT allocate_event_notification_slot tiene una opción para especificar un id de evento en el que realizar la asignación, usada por CRIU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Check bounds on CRIU restore queue type and mqd size No se estaba comprobando si los valores proporcionados en los datos privados en la restauración CRIU de kfd estaban dentro de los límites. Para el tipo de cola, se añade…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: fix 32-bit overflow in CWSR total size calculation total_cwsr_size se calculaba en 32 bits antes de usarse como tamaño de asignación de BO/SVM. Con valores grandes de ctx_save_restore_area_size y debug_memory_size multiplicados por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: detect_link_and_local_sink: DP alt mode timeout path leaks prev_sink reference (cherry picked from commit 45510cf662dcf46b5d8926d454f338809f107b9d)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: bound EDID block reads to the response buffer virtio_get_edid_block() valida el desplazamiento de lectura solo frente al campo resp->size proporcionado por el dispositivo, nunca frente a la matriz de tamaño fijo resp->edid. El índice del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/vrr: require valid min/max vfreq for VRR Se garantiza que los valores min/max vfreq proporcionados por el EDID sean válidos. La mayoría de los escenarios ya están cubiertos (por casualidad) mediante las comprobaciones de intel_vrr_is_capable()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/hdcp: check streams[] bounds before overflow La comprobación de desbordamiento de data->streams[] se realiza después de que el desbordamiento de búfer ya se haya producido. Se mueve la comprobación de desbordamiento antes de la escritura. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma7.0: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit 9723a8bed3aa251a26bee4583bac9d8fb064dd44)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma6.0: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit c17a508a7d652da3728f8bbc481bfffe96d65a87)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma5.2: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit ae658afc7f47f6147371ec42cc6b1a793dfdb5af)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma5.0: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit 8d144a0eb09537055841af48c9e7c2d4cd48e84d)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Return NULL on error in active_instance Se evita devolver &node->base cuando node es NULL debido a falta de memoria (OOM) durante una asignación GFP_ATOMIC. Descubierto mediante análisis estático asistido por IA y confirmado por Intel Product…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/bios: range check LFP Data Block panel_type2 Aunque se comprueba el rango de panel_type del LFP Data Block, no ocurre lo mismo con panel_type2. Se añaden algunas funciones auxiliares para comprobar rangos y se usan no solo para comprobar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx11: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit daa62107452d2451787c4248ca38fa2d1a0cbefd)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix lifetime issue of amdgpu_vm_get_task_info_pasid() El puntero vm devuelto por amdgpu_vm_get_vm_from_pasid() solo es válido mientras se sigue manteniendo el bloqueo. Una vez que se llama a xa_unlock_irqrestore y este retorna, el puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Do not leak siblings[] on proto context error Tras una extensión BALANCE/PARALLEL_SUBMIT correcta en la creación del contexto, un error durante el procesamiento de la siguiente extensión de usuario pierde la matriz siblings[]. Se corrige.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Fix NULL deref in I915_CONTEXT_PARAM_SSEU Establecer la ranura de motor de contexto N en I915_ENGINE_CLASS_INVALID / I915_ENGINE_CLASS_INVALID_NONE e intentar aplicar I915_CONTEXT_PARAM_SSEU a la misma ranura N desreferenciará NULL. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gt: Fix NULL deref on sched_engine alloc failure Se evita usar intel_context_put() antes de intel_context_init() en execlists_create_virtual(), ya que el kref_put() interno provocaría una desreferencia NULL en la ruta del IOCTL cuando falla la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/mst: limit DP MST ESI service loop El bucle de intel_dp_check_mst_status() sigue atendiendo interrupciones procedentes del sink sin límite. Se añade un límite superior a las nuevas interrupciones que se producen durante el procesamiento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gpusvm: publish dpagemap early to avoid device mapping leak on error drm_gpusvm_get_pages() solo almacenaba el dpagemap local en svm_pages->dpagemap en la ruta de éxito. Si una página posterior fallaba (p. ej., -EOPNOTSUPP cuando ctx->allow_mixed…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/ttm: Account for NULL and handle pages in ttm_pool_backup Las páginas de ttm_pool_backup pueden ser NULL o manejadores de copia de seguridad (ttm_backup_page_ptr_is_handle()), y ninguno de ellos puede pasarse a set_pages_array_wb() ni liberarse. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Release VFCT ACPI table reference amdgpu_acpi_vfct_bios() obtiene la tabla VFCT con acpi_get_table() pero nunca la libera. acpi_get_table() toma una referencia sobre la tabla (incrementando su validation_count y asignándola en la transición…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/userq: fix indefinite fence wait during GPU reset pre_reset solo fuerza la finalización de las barreras de las colas MAPPED. Una cola en cualquier otro estado (p. ej., en mitad de un desalojo) mantiene pendiente su last_fence; tras un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: dce100: skip non-DP stream encoders for DP MST En los ASIC de clase DCE8 (p. ej., Bonaire), el grupo de recursos contiene codificadores de flujo DIG digitales más un codificador DAC analógico. Al asignar un codificador de flujo para un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix bo->pin leaking in amdgpu_bo_create_reserved amdgpu_bo_create_reserved() solo asigna un nuevo BO cuando *bo_ptr (struct amdgpu_bo **bo_ptr como parámetro de entrada) es NULL; simplemente omite la creación cuando *bo_ptr no es NULL. Pero…