Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma4.4.2: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit fa4f86a148271e325e95287630a3a15a9cd35fdc)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma7.1: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit c4f230b51cf2d3e7e8b1c800331f3dbed2a9e3f5)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce: corrige un desbordamiento de enteros en el tamaño de imagen Se corrige una vulnerabilidad de seguridad por la que flujos de comandos VCE maliciosos con dimensiones excesivas (p. ej., 65536×65536) provocan un desbordamiento de enteros de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn4: evita releer la longitud del parámetro del IB Se reutiliza la longitud del parámetro devuelta por vcn_v4_0_enc_find_ib_param() en lugar de releerla desde el IB. Esto evita un posible problema TOCTOU si el contenido del IB cambia entre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige una división por cero con dimensiones uvd no válidas Cuando la anchura o la altura es menor que 16, width_in_mb o height_in_mb pasa a ser 0, lo que hace que fs_in_mb sea 0. Esto provoca una división por cero al calcular…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige un pánico del kernel durante un fallo de carga del controlador Se evita el pánico del kernel si la inicialización de MES falla durante la carga del controlador. El anillo KIQ se marca erróneamente como listo, ya que en los ASIC que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: invoca pm_genpd_remove() antes de liberar genpd Se llama a pm_genpd_remove() para anular el registro en la lista global antes de liberar la memoria de acp_genpd, y se borra el puntero después de liberarla. (cherry picked from commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: rechaza asignar un doorbell reservado a una nueva cola Al crear una cola de usuario, el espacio de usuario proporciona un identificador de BO de doorbell y un desplazamiento dentro del BO para obtener un doorbell. Sin embargo, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige una fuga de la asignación de apertura amdgpu_pci_remove() llama a drm_dev_unplug() antes de invocar las rutinas fini del controlador. Esto hace que drm_dev_enter() en amdgpu_ttm_fini() siempre devuelva false, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: valida num_subauth al copiar ACE en set_ntacl_dacl set_ntacl_dacl() copia literalmente cada ACE del descriptor de seguridad almacenado, controlado por el atacante, en la DACL de respuesta sin comprobar sid.num_subauth. Los bytes de la ACE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: restaura el tamaño de la DACL en check_add_overflow() para evitar una ACL malformada check_add_overflow() escribe incondicionalmente la suma truncada en *d incluso cuando hay desbordamiento, según su contrato en include/linux/overflow.h. Las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: limita el recorrido de deduplicación de la DACL a las ACE copiadas set_ntacl_dacl() puede dejar de copiar ACE antes de consumir toda la DACL de entrada cuando se desborda el cálculo del tamaño. Cuando eso ocurre, num_aces refleja solo las ACE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: corrige un interbloqueo por bloqueo recursivo en audit_dupe_exe() Se produce un interbloqueo en el subsistema de auditoría al duplicar reglas relacionadas con ejecutables. Cuando se mueve un fichero (p. ej., mediante do_renameat2()), la capa VFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: corrige una condición de carrera entre el registro y la cancelación de la conexión Esto corrige la siguiente condición de carrera: - hilo a: io_uring_enter -> registra sqe -> fuse_uring_create_ring_ent -> asigna ent pero aún no toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: conserva el seguimiento de rq en el despacho a DSQ locales dispatch_to_local_dsq() puede ejecutarse desde scx_bpf_dsq_move_to_local() mientras ops.dispatch() ha registrado el rq actual. Mover una tarea a una DSQ local puede cambiar al rq de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: incrementa asid_generation al poner en línea la CPU para evitar colisiones de ASID tras la conexión en caliente Si una vCPU permanece sin planificar (o bloqueada) mientras la última pCPU en la que se ejecutó pasa por un ciclo de conexión en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: time/jiffies: registra la fuente de reloj jiffies antes de usarla Teddy informó de que un XEN HVM tiene un largo retraso en el arranque, que mediante bisección se atribuyó a las recientes mejoras en la detección de movimiento negativo. Resultó que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: detiene el hardware tras fallos de sondeo posteriores al inicio wacom_parse_and_register() inicia el hardware HID antes de registrar las entradas e inicializar los LED/mandos del pad. Esos pasos posteriores pueden fallar, pero sus rutas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: debugobjects: cierra una condición de carrera con una desactivación concurrente por OOM syzbot informó de un volcado desconcertante: stub_timer() se instala como función de retrollamada del temporizador en hrtimer_fixup_assert_init(), que se invoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: core: corrige datos sin inicializar en debugfs Si *ppos es distinto de cero, simple_write_to_buffer() no inicializará el principio de buf[]. Los valores distintos de cero de *ppos no van a funcionar de todos modos. Se comprueban al principio de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: function: rndis: añade una comprobación de longitud a la respuesta de consulta Se añaden representaciones en variables de BufLength y BufOffset en rndis_query_response() y se realiza una comprobación de longitud sobre ellas. Esto es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: usa GFP_ATOMIC en wacom_wac_queue_flush() wacom_wac_queue_flush() se llama a través de la retrollamada .raw_event (wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush). En los dispositivos USB HID, esta retrollamada se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/khugepaged: escribe todos los folios de fichero sucios al colapsar [No hay commit upstream, ya que este código fue eliminado por el commit upstream 044925f9b565 ("mm: fs: remove filemap_nr_thps*() functions and their users")] Tal como está,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_uart: borra HCI_UART_SENDING cuando se cancela write_work El bit HCI_UART_SENDING de tx_state indica que write_work está pendiente e impide volver a ponerlo en cola. Actualmente, este bit no se borra al cancelar el trabajo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: vme_user: corrige una fuga del monitor de ubicación en el puente tsi148 tsi148_probe() asigna un recurso de monitor de ubicación y lo enlaza en tsi148_bridge->lm_resources. La ruta de error del sondeo libera esta lista, pero tsi148_remove()…