Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/huge_memory: usar las banderas correctas para la entrada PMD privada de dispositivo La confirmación 65edfda6f3f2 ("mm/rmap: extend rmap and migration support device-private entries") actualizó set_pmd_migration_entry() para usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: restaurar la reserva en caso de error en las rutas de copia de folios de hugetlb Dos puntos de mm/hugetlb.c asignan un folio de hugetlb mediante alloc_hugetlb_folio() (consumiendo una reserva de VMA) y luego llaman a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/list_lru: vaciar antes de borrar la entrada de xarray al reasignar al padre memcg_reparent_list_lrus() borra la entrada de xarray del memcg que se está eliminando con xas_store(&xas, NULL) antes de reasignar sus listas por nodo al padre. Esto abre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: dw_mmc-rockchip: Añadir los datos privados que faltaban para controladores muy antiguos Los controladores realmente antiguos (rk2928, rk3066, rk3188) no admiten en absoluto las velocidades UHS y, por tanto, nunca gestionaron datos de fase. Por ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: corrige la desreferencia de NULL en get_queue_ids() Cuando usr_queue_id_array es NULL y num_queues es distinto de cero, get_queue_ids() devuelve NULL. Los llamadores solo comprueban IS_ERR() sobre el valor devuelto; dado que IS_ERR(NULL) ==…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corrige desbordamiento de búfer en el punto de control/restauración de colas SDMA en GFX11 El gestor de MQD de v11 asignó incorrectamente las variantes de CP-compute de checkpoint_mqd/restore_mqd para las colas KFD_MQD_TYPE_SDMA. Estas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/display: corrige un oops en suspensión/apagado sin pantalla El controlador xe registra si debe sondear la pantalla, y si existe hardware de pantalla, usando xe->info.probe_display. Este valor se establece en false si no hay pantalla tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Corregir el recuento de referencias del monitor de rendimiento global En el ioctl SET_GLOBAL, v3d_perfmon_find() incrementa el recuento de referencias del perfmon que devuelve, pero v3d_perfmon_set_global_ioctl() y v3d_perfmon_delete() no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Corrige la fuga de vaddr cuando un CSD indirecto tiene grupos de trabajo a cero v3d_rewrite_csd_job_wg_counts_from_indirect() asigna tanto el búfer indirecto como el búfer de grupos de trabajo y se espera que los libere antes de regresar.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Omitir CSD cuando tiene grupos de trabajo a cero Un despacho de sombreador de cómputo codifica sus recuentos de grupos de trabajo en los registros CFG0..CFG2. Iniciar un despacho con un recuento cero en cualquiera de las tres dimensiones no es…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Limitar los bucles de recorrido de la cadena de registros de la VBIOS [Por qué y cómo] Todos los bucles de recorrido de la cadena de registros en bios_parser.c y bios_parser2.c usan for(;;) y solo terminan con un centinela 0xFF en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Limitar la lectura de rx_id_list de HDCP2 de HDMI al tamaño del búfer [Por qué y cómo] Durante la autenticación de repetidores HDCP 2.x a través de HDMI, el controlador lee el registro RxStatus del sumidero y extrae un campo de tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Limitar el recuento de registros del retimer HDMI de la VBIOS al tamaño del array [Por qué y cómo] Las tablas de información integrada de la VBIOS (v1_11 y v2_1) contienen los campos HdmiRegNum y Hdmi6GRegNum, que se usan como límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Corregir desreferencia de NULL y lectura excesiva del búfer en debugfs de SDP [Por qué y cómo] dp_sdp_message_debugfs_write() desreferencia connector->base.state->crtc sin comprobar si es NULL. Un conector puede estar conectado pero no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: mcast: Fix use-after-free when processing MLD queries Al procesar una consulta MLD, se obtiene un puntero a la dirección del grupo multicast al analizar inicialmente el paquete. Este puntero se desreferencia más tarde sin volver a cargarlo, a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tee: optee: prevent use-after-free when the client exits before the supplicant Commit 70b0d6b0a199 ("tee: optee: Fix supplicant wait loop") hizo que el cliente esperara de forma que pudiera ser interrumpido (killable), para poder interrumpirse durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: borrar pronto el puntero del planificador del servicio al editar ip_vs_edit_service(), al desvincular el planificador antiguo, borra el puntero svc->scheduler después de que el módulo del planificador inicie las devoluciones de llamada de RCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: synproxy: añade un mutex para proteger el recuento de referencias de los hooks Como la infraestructura de synproxy registra los hooks de netfilter bajo demanda cuando un usuario añade el primer destino de iptables o la primera expresión de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: conntrack_irc: fix possible out-of-bounds read Cuando el análisis falla tras haber encontrado la cadena de comando, debemos abandonar en lugar de intentar encontrar un comando distinto. Este helper debería quedar obsoleto; dada la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_ct: salir en la evaluación de get con una plantilla de ct Detecté este problema al revisar un informe histórico de syzbot [1]. Una regla como la siguiente basta para desencadenar el error: La primera expresión asocia una plantilla de ct…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: hacer que la reescritura ARP de ebt_snat sea escribible El destino SNAT de ebtables mantiene la reescritura de la dirección de origen Ethernet detrás de skb_ensure_writable(skb, 0). Esto es intencionado: en los hooks de ebtables del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache policy smq: comprobar la asignación bajo el bloqueo de invalidación El commit 2d1f7b65f5de ("dm cache policy smq: fix missing locks in invalidating cache blocks") añadió mq->lock alrededor de la parte destructiva de smq_invalidate_mapping(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_api: usar RCU con liberación diferida para el ciclo de vida de las acciones Cuando NEWTFILTER y DELFILTER se ejecutan simultáneamente, es posible que se produzca una condición de carrera con una acción asociada. Ilustremos el caso con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 6lowpan: corrige un error de desplazamiento en una posición (off-by-one) en la compresión de direcciones de contexto multicast La segunda llamada a memcpy en lowpan_iphc_mcast_ctx_addr_compress() usa &data[1] como destino y &ipaddr->s6_addr[11] como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: pppol2tp: mantener referencia a la sesión en pppol2tp_ioctl() pppol2tp_ioctl() leía sock->sk->sk_user_data directamente, sin ningún bloqueo ni contador de referencias. Si se producía una suspensión controlable durante copy_from_user() (por…