Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ethosu: corrige la escritura fuera de límites (OOB) en ethosu_gem_cmdstream_copy_and_validate() El bucle de análisis del flujo de comandos incrementa por segunda vez la variable índice cuando se encuentra una palabra de comando de 64 bits (bit 14…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ethosu: corrige el desbordamiento de límites del índice de región IFM en el analizador del flujo de comandos NPU_SET_IFM_REGION extrae el índice de región con param & 0x7f, lo que da un valor máximo de 127. Sin embargo, region_size[] y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ethosu: corregir problemas aritméticos en dma_length() dma_length() deriva el uso de regiones DMA a partir de los valores del flujo de comandos y actualiza region_size[]: Varios problemas aritméticos pueden corromper el tamaño de región derivado:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ethosu: rechazar comandos DMA con longitud no inicializada cmd_state_init() inicializa el estado del comando con memset(0xff), dejando dma->len en U64_MAX para indicar que falta la configuración. El único que establece el valor es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ethosu: rechazar los comandos NPU_OP_RESIZE procedentes del espacio de usuario NPU_OP_RESIZE es un comando exclusivo de U85 que el controlador todavía no implementa. El marcador de posición WARN_ON(1) existente se activa incondicionalmente cada…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iomap: evitar una posible desreferencia nula de folio->mapping durante la notificación de errores Cuando falla una lectura con búfer, iomap_finish_folio_read() notifica el error con fserror_report_io(folio->mapping->host, ...). Esto se invoca después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/dma: No intentar hacer iommu_map de una región de longitud 0 en swiotlb iommu_dma_iova_link_swiotlb() procesa un mapeo no alineado en tres partes: la cabecera, la parte intermedia y el final. Si la parte intermedia está vacía porque no hay…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: locking/rtmutex: Omitir remove_waiter() cuando el waiter no está encolado syzbot provocó el siguiente splat en remove_waiter() mediante FUTEX_CMP_REQUEUE_PI: task_blocks_on_rt_mutex() no arma el waiter al detectar un interbloqueo (deadlock), dejando…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: memcg: usar selección de víctimas por turno rotatorio en refill_stock Harry Yoo informó de que get_random_u32_below() no es seguro para llamar en el contexto de NMI, y el vaciado de cargos de memcg puede producirse en contexto de NMI. Más concretamente,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: fix use-after-free of fastrpc_user in workqueue context Hay una condición de carrera entre fastrpc_device_release() y la cola de trabajo que procesa las respuestas del DSP. Cuando el usuario cierra el descriptor de archivo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: fix use-after-free race in fastrpc_map_create fastrpc_map_lookup devuelve un puntero sin procesar después de liberar fl->lock. El llamador fastrpc_map_create llama entonces a fastrpc_map_get (kref_get_unless_zero) sobre este puntero no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: fix DMA address corruption due to find_vma misuse fastrpc_get_args() utiliza find_vma() para buscar el VMA correspondiente a un puntero proporcionado por el usuario y calcular un desplazamiento de dirección DMA. Cuando la dirección cae en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: fastrpc: Corregir la desreferencia de puntero NULL en el callback de rpmsg Se observó una desreferencia de puntero NULL en Hawi durante el arranque cuando el DSP envía un mensaje de glink antes de que fastrpc_rpmsg_probe() haya completado la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phonet: liberar phonet_device después del periodo de gracia de RCU phonet_device_destroy() elimina un phonet_device de la lista de dispositivos por red con list_del_rcu(), pero lo libera inmediatamente. Los lectores de RCU que recorren esa misma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmem: core: fix use-after-free bugs in error paths Se corrigen varias instancias de rutas de error en las que se llama a __nvmem_device_put() (que puede acabar liberando la memoria subyacente y otros recursos) y, a continuación, se sigue utilizando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/huge_memory: usar las banderas correctas para la entrada PMD privada de dispositivo La confirmación 65edfda6f3f2 ("mm/rmap: extend rmap and migration support device-private entries") actualizó set_pmd_migration_entry() para usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: restaurar la reserva en caso de error en las rutas de copia de folios de hugetlb Dos puntos de mm/hugetlb.c asignan un folio de hugetlb mediante alloc_hugetlb_folio() (consumiendo una reserva de VMA) y luego llaman a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/list_lru: vaciar antes de borrar la entrada de xarray al reasignar al padre memcg_reparent_list_lrus() borra la entrada de xarray del memcg que se está eliminando con xas_store(&xas, NULL) antes de reasignar sus listas por nodo al padre. Esto abre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: dw_mmc-rockchip: Añadir los datos privados que faltaban para controladores muy antiguos Los controladores realmente antiguos (rk2928, rk3066, rk3188) no admiten en absoluto las velocidades UHS y, por tanto, nunca gestionaron datos de fase. Por ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: corrige la desreferencia de NULL en get_queue_ids() Cuando usr_queue_id_array es NULL y num_queues es distinto de cero, get_queue_ids() devuelve NULL. Los llamadores solo comprueban IS_ERR() sobre el valor devuelto; dado que IS_ERR(NULL) ==…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corrige desbordamiento de búfer en el punto de control/restauración de colas SDMA en GFX11 El gestor de MQD de v11 asignó incorrectamente las variantes de CP-compute de checkpoint_mqd/restore_mqd para las colas KFD_MQD_TYPE_SDMA. Estas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/display: corrige un oops en suspensión/apagado sin pantalla El controlador xe registra si debe sondear la pantalla, y si existe hardware de pantalla, usando xe->info.probe_display. Este valor se establece en false si no hay pantalla tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Corregir el recuento de referencias del monitor de rendimiento global En el ioctl SET_GLOBAL, v3d_perfmon_find() incrementa el recuento de referencias del perfmon que devuelve, pero v3d_perfmon_set_global_ioctl() y v3d_perfmon_delete() no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Corrige la fuga de vaddr cuando un CSD indirecto tiene grupos de trabajo a cero v3d_rewrite_csd_job_wg_counts_from_indirect() asigna tanto el búfer indirecto como el búfer de grupos de trabajo y se espera que los libere antes de regresar.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: Omitir CSD cuando tiene grupos de trabajo a cero Un despacho de sombreador de cómputo codifica sus recuentos de grupos de trabajo en los registros CFG0..CFG2. Iniciar un despacho con un recuento cero en cualquiera de las tres dimensiones no es…