Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: memcg: usar selección de víctimas por turno rotatorio en refill_stock Harry Yoo informó de que get_random_u32_below() no es seguro para llamar en el contexto de NMI, y el vaciado de cargos de memcg puede producirse en contexto de NMI. Más concretamente,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: fix use-after-free of fastrpc_user in workqueue context Hay una condición de carrera entre fastrpc_device_release() y la cola de trabajo que procesa las respuestas del DSP. Cuando el usuario cierra el descriptor de archivo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: fix use-after-free race in fastrpc_map_create fastrpc_map_lookup devuelve un puntero sin procesar después de liberar fl->lock. El llamador fastrpc_map_create llama entonces a fastrpc_map_get (kref_get_unless_zero) sobre este puntero no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: fix DMA address corruption due to find_vma misuse fastrpc_get_args() utiliza find_vma() para buscar el VMA correspondiente a un puntero proporcionado por el usuario y calcular un desplazamiento de dirección DMA. Cuando la dirección cae en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: Corregir la desreferencia de puntero NULL en el callback de rpmsg Se observó una desreferencia de puntero NULL en Hawi durante el arranque cuando el DSP envía un mensaje de glink antes de que fastrpc_rpmsg_probe() haya completado la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phonet: liberar phonet_device después del periodo de gracia de RCU phonet_device_destroy() elimina un phonet_device de la lista de dispositivos por red con list_del_rcu(), pero lo libera inmediatamente. Los lectores de RCU que recorren esa misma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmem: core: fix use-after-free bugs in error paths Se corrigen varias instancias de rutas de error en las que se llama a __nvmem_device_put() (que puede acabar liberando la memoria subyacente y otros recursos) y, a continuación, se sigue utilizando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/huge_memory: usar las banderas correctas para la entrada PMD privada de dispositivo La confirmación 65edfda6f3f2 ("mm/rmap: extend rmap and migration support device-private entries") actualizó set_pmd_migration_entry() para usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: restaurar la reserva en caso de error en las rutas de copia de folios de hugetlb Dos puntos de mm/hugetlb.c asignan un folio de hugetlb mediante alloc_hugetlb_folio() (consumiendo una reserva de VMA) y luego llaman a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/list_lru: vaciar antes de borrar la entrada de xarray al reasignar al padre memcg_reparent_list_lrus() borra la entrada de xarray del memcg que se está eliminando con xas_store(&xas, NULL) antes de reasignar sus listas por nodo al padre. Esto abre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: dw_mmc-rockchip: Añadir los datos privados que faltaban para controladores muy antiguos Los controladores realmente antiguos (rk2928, rk3066, rk3188) no admiten en absoluto las velocidades UHS y, por tanto, nunca gestionaron datos de fase. Por ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: corrige la desreferencia de NULL en get_queue_ids() Cuando usr_queue_id_array es NULL y num_queues es distinto de cero, get_queue_ids() devuelve NULL. Los llamadores solo comprueban IS_ERR() sobre el valor devuelto; dado que IS_ERR(NULL) ==…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corrige desbordamiento de búfer en el punto de control/restauración de colas SDMA en GFX11 El gestor de MQD de v11 asignó incorrectamente las variantes de CP-compute de checkpoint_mqd/restore_mqd para las colas KFD_MQD_TYPE_SDMA. Estas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/display: corrige un oops en suspensión/apagado sin pantalla El controlador xe registra si debe sondear la pantalla, y si existe hardware de pantalla, usando xe->info.probe_display. Este valor se establece en false si no hay pantalla tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Corregir el recuento de referencias del monitor de rendimiento global En el ioctl SET_GLOBAL, v3d_perfmon_find() incrementa el recuento de referencias del perfmon que devuelve, pero v3d_perfmon_set_global_ioctl() y v3d_perfmon_delete() no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Corrige la fuga de vaddr cuando un CSD indirecto tiene grupos de trabajo a cero v3d_rewrite_csd_job_wg_counts_from_indirect() asigna tanto el búfer indirecto como el búfer de grupos de trabajo y se espera que los libere antes de regresar.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Omitir CSD cuando tiene grupos de trabajo a cero Un despacho de sombreador de cómputo codifica sus recuentos de grupos de trabajo en los registros CFG0..CFG2. Iniciar un despacho con un recuento cero en cualquiera de las tres dimensiones no es…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Limitar los bucles de recorrido de la cadena de registros de la VBIOS [Por qué y cómo] Todos los bucles de recorrido de la cadena de registros en bios_parser.c y bios_parser2.c usan for(;;) y solo terminan con un centinela 0xFF en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Limitar la lectura de rx_id_list de HDCP2 de HDMI al tamaño del búfer [Por qué y cómo] Durante la autenticación de repetidores HDCP 2.x a través de HDMI, el controlador lee el registro RxStatus del sumidero y extrae un campo de tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Limitar el recuento de registros del retimer HDMI de la VBIOS al tamaño del array [Por qué y cómo] Las tablas de información integrada de la VBIOS (v1_11 y v2_1) contienen los campos HdmiRegNum y Hdmi6GRegNum, que se usan como límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Corregir desreferencia de NULL y lectura excesiva del búfer en debugfs de SDP [Por qué y cómo] dp_sdp_message_debugfs_write() desreferencia connector->base.state->crtc sin comprobar si es NULL. Un conector puede estar conectado pero no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: mcast: Fix use-after-free when processing MLD queries Al procesar una consulta MLD, se obtiene un puntero a la dirección del grupo multicast al analizar inicialmente el paquete. Este puntero se desreferencia más tarde sin volver a cargarlo, a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tee: optee: prevent use-after-free when the client exits before the supplicant Commit 70b0d6b0a199 ("tee: optee: Fix supplicant wait loop") hizo que el cliente esperara de forma que pudiera ser interrumpido (killable), para poder interrumpirse durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: borrar pronto el puntero del planificador del servicio al editar ip_vs_edit_service(), al desvincular el planificador antiguo, borra el puntero svc->scheduler después de que el módulo del planificador inicie las devoluciones de llamada de RCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: synproxy: añade un mutex para proteger el recuento de referencias de los hooks Como la infraestructura de synproxy registra los hooks de netfilter bajo demanda cuando un usuario añade el primer destino de iptables o la primera expresión de…