Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: drop_monitor: corrige una fuga de información en NET_DM_ATTR_PAYLOAD net_dm_packet_report_fill() y net_dm_hw_packet_report_fill() construyen manualmente el atributo NET_DM_ATTR_PAYLOAD para evitar poner a cero la carga útil del paquete antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drop_monitor: corrige los cálculos de tamaño para atributos de 64 bits net_dm_packet_report_fill() y net_dm_hw_packet_report_fill() usan nla_put_u64_64bit() para añadir atributos de 64 bits (NET_DM_ATTR_PC y NET_DM_ATTR_TIMESTAMP). En arquitecturas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drop_monitor: realiza las actualizaciones de u64_stats en una sección con las IRQ desactivadas En net_dm_packet_trace_kfree_skb_hit() y net_dm_hw_trap_packet_probe(), u64_stats_update_begin() / u64_stats_inc() / u64_stats_update_end() se llamaban…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg() tcp_bpf_sendmsg() conserva msg_tx a lo largo de sk_stream_wait_memory(), que libera y vuelve a adquirir el bloqueo del socket. Su ruta de error intenta decidir si msg_tx designa el mensaje…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Fix buffer overflow in steered register list allocation El cálculo del tamaño del extarray de registros dirigidos usa solo la máscara DSS de geometría (g_dss_mask) para determinar el número de entradas que asignar: Sin embargo, el bucle de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Fix context pstate override handling Hay varios problemas en el código de gestión del pstate del contexto. Los más graves son posibles usos después de liberar y desreferencias de puntero nulo en el momento de inicializar el contexto. Ambos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Hold a dma-buf reference for imported BOs Un BO dma-buf importado se crea como un BO ttm_bo_type_sg cuyo objeto de reserva es el dma_buf->resv del exportador. Sin embargo, el importador solo toma una referencia dma-buf tras un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vm: Fix BO prefetch with CONSULT_MEM_ADVISE_PREF_LOC Cuando la región de precarga es DRM_XE_CONSULT_MEM_ADVISE_PREF_LOC para una VMA de BO, el código la usaba como índice en region_to_mem_type[], lo que provocaba un acceso fuera de límites, ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/pt: Reset current_op in xe_pt_update_ops_init() xe_pt_update_ops_init() no restablece current_op a 0. En la ruta vm_bind, ops_execute() llama a xe_pt_update_ops_prepare() dentro del bucle xe_validation_guard() / drm_exec_until_all_locked().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Check bounds on CRIU restore queue type and mqd size No se estaba comprobando si los valores proporcionados en los datos privados en la restauración CRIU de kfd estaban dentro de los límites. Para el tipo de cola, se añade…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: fix 32-bit overflow in CWSR total size calculation total_cwsr_size se calculaba en 32 bits antes de usarse como tamaño de asignación de BO/SVM. Con valores grandes de ctx_save_restore_area_size y debug_memory_size multiplicados por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: bound EDID block reads to the response buffer virtio_get_edid_block() valida el desplazamiento de lectura solo frente al campo resp->size proporcionado por el dispositivo, nunca frente a la matriz de tamaño fijo resp->edid. El índice del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/hdcp: check streams[] bounds before overflow La comprobación de desbordamiento de data->streams[] se realiza después de que el desbordamiento de búfer ya se haya producido. Se mueve la comprobación de desbordamiento antes de la escritura. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix lifetime issue of amdgpu_vm_get_task_info_pasid() El puntero vm devuelto por amdgpu_vm_get_vm_from_pasid() solo es válido mientras se sigue manteniendo el bloqueo. Una vez que se llama a xa_unlock_irqrestore y este retorna, el puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gt: Fix NULL deref on sched_engine alloc failure Se evita usar intel_context_put() antes de intel_context_init() en execlists_create_virtual(), ya que el kref_put() interno provocaría una desreferencia NULL en la ruta del IOCTL cuando falla la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gpusvm: publish dpagemap early to avoid device mapping leak on error drm_gpusvm_get_pages() solo almacenaba el dpagemap local en svm_pages->dpagemap en la ruta de éxito. Si una página posterior fallaba (p. ej., -EOPNOTSUPP cuando ctx->allow_mixed…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: establece new_stream a NULL tras liberarlo En dm_update_crtc_state(), la ruta skip_modeset libera new_stream mediante dc_stream_release() pero no establece el puntero a NULL. Si un error posterior (p. ej., un fallo de gestión del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: pwc: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rtl2832_sdr: Return queued buffers on start_streaming() failure El framework vb2 entrega búferes al controlador mediante buf_queue() antes de llamar a start_streaming(). Si start_streaming() devuelve un error sin devolver primero esos búferes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: v4l2-ctrls: validate HEVC active reference counts Los parámetros de slice HEVC son controles V4L2 sin estado compartidos, pero la ruta de validación común no verifica los recuentos de referencias activas L0/L1 antes de que el código específico…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: close a re-opened queue timer in the destructor queue_delete() cierra el temporizador de la cola y luego lo libera. snd_seq_timer_close() borra q->timer->timeri. A continuación, snd_use_lock_sync() espera a que terminen los prestatarios, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: timer: drain a slave's callback before its master detaches it snd_timer_close_locked() espera a que termine el callback en curso propio de la instancia que se cierra (IFLG_CALLBACK) antes de liberarla, pero no el de sus esclavas. Cuando se cierra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: timer: don't re-enter an instance callback that is still running El ioctl TRIGGER del temporizador controlado desde el espacio de usuario (utimer) llama a snd_timer_interrupt() directamente sin serialización, por lo que dos hilos que disparen el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix OOB access from firmware ADDBA window size aggr_recv_addba_req_evt() registra un mensaje de depuración cuando el win_sz proporcionado por el firmware está fuera de [AGGR_WIN_SZ_MIN, AGGR_WIN_SZ_MAX], pero no retorna. El win_sz fuera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix use-after-free in aggr_reset_state() La función aggr_reset_state() usa timer_delete() (no síncrona) para el temporizador de agregación antes de proceder a eliminar el estado del TID y antes de que la estructura sea liberada por…