Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: validate CP_GFX_SHADOW chunk size in CS pass1 Se añade una comprobación de longitud mínima para el chunk AMDGPU_CHUNK_ID_CP_GFX_SHADOW en amdgpu_cs_pass1(), en consonancia con el control ya presente para los tipos de chunk IB, FENCE y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/nouveau: fix reversed error cleanup order in ucopy functions nouveau_uvmm_vm_bind_ucopy() y nouveau_exec_ucopy() colocan sus etiquetas de limpieza de errores en el orden de asignación en lugar de en el orden inverso de asignación. Ante un fallo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/sysfb: Avoid possible truncation with calculating visible size Calcular el tamaño visible del framebuffer del sistema puede provocar el truncamiento del resultado. El cálculo usa aritmética de 32 bits, que puede desbordarse si los valores de altura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Add missing nospec on parallel submit slot Se añade la mitigación de Spectre que faltaba para la ranura de envío paralelo controlada desde el espacio de usuario. Descubierto mediante análisis estático asistido por IA y confirmado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Return error on non-migratable faults requiring devmem Los fallos no migrables que requieren devmem saltan incorrectamente a la etiqueta 'out', lo que anula el código de error que debía devolverse a las capas superiores. Se corrige devolviendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/rtp: Add RING_FORCE_TO_NONPRIV_DENY to OA whitelists Incluir incondicionalmente en la lista blanca los registros OA es una infracción de seguridad. Se establece el bit RING_FORCE_TO_NONPRIV_DENY en las ranuras nonpriv de OA, para que los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Fix double call to drm_sched_entity_fini() La llamada a drm_sched_entity_destroy() desde pvr_context_kill_queues() llama a drm_sched_entity_flush() + drm_sched_entity_fini(). drm_sched_entity_flush() garantiza que se completen todos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Fix user array stride in pvr_set_uobj_array() pvr_set_uobj_array() copia una matriz de objetos del kernel a una matriz del espacio de usuario cuyo tamaño de elemento se describe mediante out->stride. Cuando out->stride es distinto del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: fix error checking of pvr_vm_context_lookup() Como pvr_vm_context_lookup() devuelve NULL o un puntero, se deja de usar IS_ERR() para comprobar el valor de retorno. Usar IS_ERR() provoca el oops del kernel que se muestra a continuación.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: acquire vm_ctx->lock before mapping memory to GPU VM El código drm gpuvm no protege la operación de búsqueda frente a la operación de asignación, y el controlador debe garantizar que no se produzca una operación de asignación mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Check bounds in allocate_event_notification_slot Los id de evento válidos van de 0 a KFD_SIGNAL_EVENT_LIMIT allocate_event_notification_slot tiene una opción para especificar un id de evento en el que realizar la asignación, usada por CRIU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: detect_link_and_local_sink: DP alt mode timeout path leaks prev_sink reference (cherry picked from commit 45510cf662dcf46b5d8926d454f338809f107b9d)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/vrr: require valid min/max vfreq for VRR Se garantiza que los valores min/max vfreq proporcionados por el EDID sean válidos. La mayoría de los escenarios ya están cubiertos (por casualidad) mediante las comprobaciones de intel_vrr_is_capable()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma7.0: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit 9723a8bed3aa251a26bee4583bac9d8fb064dd44)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma6.0: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit c17a508a7d652da3728f8bbc481bfffe96d65a87)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma5.2: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit ae658afc7f47f6147371ec42cc6b1a793dfdb5af)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma5.0: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit 8d144a0eb09537055841af48c9e7c2d4cd48e84d)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Return NULL on error in active_instance Se evita devolver &node->base cuando node es NULL debido a falta de memoria (OOM) durante una asignación GFP_ATOMIC. Descubierto mediante análisis estático asistido por IA y confirmado por Intel Product…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/bios: range check LFP Data Block panel_type2 Aunque se comprueba el rango de panel_type del LFP Data Block, no ocurre lo mismo con panel_type2. Se añaden algunas funciones auxiliares para comprobar rangos y se usan no solo para comprobar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx11: replace BUG_ON() with WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit daa62107452d2451787c4248ca38fa2d1a0cbefd)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Do not leak siblings[] on proto context error Tras una extensión BALANCE/PARALLEL_SUBMIT correcta en la creación del contexto, un error durante el procesamiento de la siguiente extensión de usuario pierde la matriz siblings[]. Se corrige.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gem: Fix NULL deref in I915_CONTEXT_PARAM_SSEU Establecer la ranura de motor de contexto N en I915_ENGINE_CLASS_INVALID / I915_ENGINE_CLASS_INVALID_NONE e intentar aplicar I915_CONTEXT_PARAM_SSEU a la misma ranura N desreferenciará NULL. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/mst: limit DP MST ESI service loop El bucle de intel_dp_check_mst_status() sigue atendiendo interrupciones procedentes del sink sin límite. Se añade un límite superior a las nuevas interrupciones que se producen durante el procesamiento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/ttm: Account for NULL and handle pages in ttm_pool_backup Las páginas de ttm_pool_backup pueden ser NULL o manejadores de copia de seguridad (ttm_backup_page_ptr_is_handle()), y ninguno de ellos puede pasarse a set_pages_array_wb() ni liberarse. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Release VFCT ACPI table reference amdgpu_acpi_vfct_bios() obtiene la tabla VFCT con acpi_get_table() pero nunca la libera. acpi_get_table() toma una referencia sobre la tabla (incrementando su validation_count y asignándola en la transición…