Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd() Dos fallos latentes en el manejador de la fase Text, ambos presentes desde la integración original de LIO en el commit e48354ce078c ("iscsi-target: Add iSCSI fabric…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Bound iscsi_encode_text_output() appends to rsp_buf iscsi_encode_text_output() concatena registros "key=value\0" en login->rsp_buf, un búfer kzalloc(MAX_KEY_VALUE_PAIRS) de 8192 bytes asignado en iscsit_alloc_login_setup_buffer().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Validate CHAP_R length before base64 decode chap_server_compute_hash() asigna client_digest como kzalloc(chap->digest_size) y luego, para respuestas codificadas en BASE64, pasa chap_r directamente a chap_base64_decode() sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gem: fix race between change_handle and handle_delete drm_gem_change_handle_ioctl deja el handle antiguo activo en el IDR durante la ventana entre spin_unlock(table_lock) y el spin_lock(table_lock) final. Un drm_gem_handle_delete concurrente sobre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Fix potential UAF in TTM object purge Un usuario informó de que se encontraba con el siguiente fallo con un uso intensivo en DG2: Los resultados de decode_stacktrace.sh apuntaban a la desreferencia de un campo de puntero a archivo de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: fix a vulnerability of integer overflow in kfd debugger get_queue_ids() calcula array_size = num_queues * sizeof(uint32_t), lo que podría desbordarse en compilaciones con size_t de 32 bits. Se usa array_size() en su lugar, que se satura a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix amdgpu_hmm_range_get_pages La secuencia del notificador solo debe leerse una vez; de lo contrario, podríamos trabajar con páginas no válidas. De paso, también se corrige el estilo de código, p. ej., se elimina el valor de retorno…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: tlb: Flush walk cache when unsharing PMD tables Cuando se llama a huge_pmd_unshare() para dejar de compartir una tabla PMD, la función tlb_unshare_pmd_ptdesc() establece tlb->unshared_tables=true, pero tlb_flush() de aarch64 solo comprobaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: 6lowpan: only accept IPv6 packets in lowpan_xmit() El controlador aoe (o similar) genera un paquete no IPv6 (p. ej., ETH_P_AOE) y lo encola para su transmisión mediante dev_queue_xmit() en una interfaz 6LoWPAN (configurada por el usuario o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: limit injected antenna index in ieee80211_parse_tx_radiotap Al analizar la cabecera radiotap de una trama inyectada, ieee80211_parse_tx_radiotap() usa el valor IEEE80211_RADIOTAP_ANTENNA directamente como contador de desplazamiento:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: close TOCTOU race while computing rcv_wnd La ruta de salida de MPTCP accede sin bloqueo al ack_seq de nivel MPTCP varias veces, usando posiblemente valores diferentes para el data_ack en la opción DSS y para calcular la rcv wnd anunciada para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gpusvm: Fix unbalanced unlock in drm_gpusvm_scan_mm() drm_gpusvm_notifier_unlock() se encuentra bajo la etiqueta err_free y el primer salto a err_free está justo antes de llamar a drm_gpusvm_notifier_lock(), lo que provoca un desbloqueo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: Prefer NLA_NUL_STRING Estos atributos se evalúan como cadenas C (se pasan a strcmp), pero NLA_STRING no comprueba la presencia de un terminador \0. O bien esto debe pasar a nla_strcmp() y ajustar el especificador de formato de printf para no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: add hook transactions for device deletions Se restaura el indicador que señala que el hook va a desaparecer, es decir, NFT_HOOK_REMOVE, pero se añade un nuevo objeto de transacción para rastrear la eliminación de hooks sin alterar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v2.0 enc/dec rings (cherry picked from commit e2b5499fca55f1a32960a311bbb62e35891eaf73)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v2.5 enc/dec rings (cherry picked from commit efc9dd5590894109bce9a0bfe1fa5592dd6b20b1)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v3.0 enc/dec rings (cherry picked from commit 663bed3c7b8b9a7624b0d95d300ddae034ad0614)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v4.0 enc ring (cherry picked from commit fd852c048b46f9825e904a4f3f4538fe9d8827d9)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v4.0.3 enc ring (cherry picked from commit ff1a5a125c5a70c328806b9bc01d7d942cf3f9aa)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v4.0.5 enc ring (cherry picked from commit 084d94ac93707bdda07efb5cee786f632de4219b)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v5.0.0 enc ring (cherry picked from commit 49b1fbbb5a071197ee71e2d70959b1cb29bdc317)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v5.0.1 enc ring (cherry picked from commit e16be95a2c3ee712b142cb27d2dca0b461181359)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v2.0 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 96179da0c6b059eb31706a0abe8dd6381c533143)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v2.5 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 3216a7f4e2642bda5fd14f57586e835ae9202587)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v3.0 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 4d7d774f100efb5089c86a1fb8c5bf47c63fc9ef)