Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Shut down BO cache timer before teardown La callback del temporizador de la caché de BO planifica time_work, y time_work puede rearmar el temporizador mediante vc4_bo_cache_free_old(). vc4_bo_cache_destroy() elimina el temporizador y después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gpusvm: Fix MM reference leak in drm_gpusvm_range_evict Si kvmalloc_array() falla en drm_gpusvm_range_evict(), la referencia MM adquirida anteriormente no se libera, lo que provoca una fuga de referencias. Se corrige liberando la referencia MM en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: airspy: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: amlogic-c3: Add validations for ae and awb config Se evita un acceso a memoria no válido si zones_num es mayor que zone_weight. Este parche corrige los siguientes errores de smatch: drivers/media/platform/amlogic/c3/isp/c3-isp-params.c:111…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cedrus: skip invalid H.264 reference list entries Cedrus consume entradas H.264 ref_pic_list0/ref_pic_list1 del control de slice sin estado y posteriormente usa sus índices para consultar decode->dpb[] en _cedrus_write_ref_list(). Rechazar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: chips-media: wave5: Move src_buf Removal to finish_encode Durante el procesamiento del codificador, existe un caso en el que la respuesta de IRQ podría devolver el búfer al espacio de usuario mediante la llamada v4l2_m2m_buf_done. En ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx231xx: fix devres lifetime Los controladores USB se vinculan a interfaces USB y cualquier recurso gestionado por el dispositivo debería tener su tiempo de vida ligado a la interfaz en lugar de al dispositivo USB padre. Esto evita problemas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: cx23885: add ioremap return check and cleanup Se añade una comprobación del valor de retorno de pci_ioremap_bar() en cx23885_dev_setup(). Si ioremap para BAR0 falla, se libera la región de memoria PCI ya asignada, se decrementa el contador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: i2c: alvium: fix critical pointer access in alvium_ctrl_init La implementación actual de alvium_ctrl_init crea varios controles en la función alvium_ctrl_init y usa el puntero devuelto sin comprobarlo. Eso puede provocar un acceso de escritura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mali-c55: Fix possible ERR_PTR in enable_streams La función media_pad_remote_pad_unique() devuelve un puntero válido o un ERR_PTR() en caso de fallo (-ENOTUNIQ si hay varios enlaces habilitados, -ENOLINK si no se encuentra ningún pad conectado).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: meson: vdec: Fix memory leak in error path of vdec_open La función vdec_open() saltaba anteriormente de forma directa a err_m2m_release cuando vdec_init_ctrls() fallaba, omitiendo la liberación del contexto m2m. Esto provocaba una fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: msi2500: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: nuvoton: npcm-video: fix memory leaks in probe and remove npcm_video_probe() asigna la estructura npcm_video con kzalloc_obj() pero nunca la libera en ninguna ruta de error del probe ni en npcm_video_remove(), lo que provoca una fuga de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: nxp: imx8-isi: Add missing v4l2_subdev_cleanup() in crossbar and pipe Tanto mxc_isi_crossbar_init() como mxc_isi_pipe_init() llaman a v4l2_subdev_init_finalize(), que asigna el estado activo del subdev, pero ni mxc_isi_crossbar_cleanup() ni…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: nxp: imx8-isi: Fix potential out-of-bounds issues El factor máximo de reducción de escala admitido por ISI puede ser de hasta 16. Se añade una restricción de valor mínimo antes de aplicar la configuración al hardware. De lo contrario, el proceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: pci: dm1105: Free allocated workqueue Se destruye la workqueue asignada en el callback remove() para liberar sus recursos, corrigiendo así una fuga de memoria.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: pwc: Drain fill_buf on start_streaming() failure pwc_isoc_init() envía sus URB isócronos con usb_submit_urb(.., GFP_KERNEL) en un bucle. Después de enviar el primer URB, su manejador de finalización pwc_isoc_handler() puede ejecutarse en otra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: pwc: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: radio-si476x: Unregister v4l2_device on probe failure si476x_radio_probe() registra radio->v4l2dev antes de asignar los controles V4L2 y antes de registrar el dispositivo de vídeo. Si alguno de esos pasos posteriores falla, el probe retorna a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rtl2832: fix use-after-free in rtl2832_remove() cancel_delayed_work_sync() se llama antes de i2c_mux_del_adapters() en rtl2832_remove(). Aunque la cancelación espera a que termine cualquier instancia en ejecución de i2c_gate_work, no impide que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rtl2832_sdr: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: saa7134: Fix a possible memory leak in saa7134_video_init1 En saa7134_video_init1(), no se comprueba el valor de retorno de la primera llamada a saa7134_pgtable_alloc(). Si falla, la función continúa como si hubiera tenido éxito, dejando al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: stm32-dcmipp: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: stm32: dcmi: unregister notifier on probe failure dcmi_graph_init() registra el notificador asíncrono antes de que dcmi_probe() conmute la línea de reset. Si reset_control_assert() o reset_control_deassert() fallan después, el probe retorna a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: sun4i-csi: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…