Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v2.0 enc/dec rings (cherry picked from commit e2b5499fca55f1a32960a311bbb62e35891eaf73)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v2.5 enc/dec rings (cherry picked from commit efc9dd5590894109bce9a0bfe1fa5592dd6b20b1)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v3.0 enc/dec rings (cherry picked from commit 663bed3c7b8b9a7624b0d95d300ddae034ad0614)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v4.0 enc ring (cherry picked from commit fd852c048b46f9825e904a4f3f4538fe9d8827d9)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v4.0.3 enc ring (cherry picked from commit ff1a5a125c5a70c328806b9bc01d7d942cf3f9aa)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v4.0.5 enc ring (cherry picked from commit 084d94ac93707bdda07efb5cee786f632de4219b)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v5.0.0 enc ring (cherry picked from commit 49b1fbbb5a071197ee71e2d70959b1cb29bdc317)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn: set no_user_fence for VCN v5.0.1 enc ring (cherry picked from commit e16be95a2c3ee712b142cb27d2dca0b461181359)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v2.0 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 96179da0c6b059eb31706a0abe8dd6381c533143)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v2.5 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 3216a7f4e2642bda5fd14f57586e835ae9202587)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v3.0 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 4d7d774f100efb5089c86a1fb8c5bf47c63fc9ef)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v4.0 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 8d0cac9478a3f046279c657d6a2545de49ae675a)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v4.0.3 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 2f6afc97d259d530f4f86c7743efbc573a8da927)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v4.0.5 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit f05d0a4f21fc720116d6e238f23308b199891058)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v5.0.0 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 0f43893d3cd478fa57836697525b338817c9c23d)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v5.0.1 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 742a98e2e81702df8fe1b1eccee5223220a03dc2)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/jpeg: set no_user_fence for JPEG v5.3.0 ring Los anillos JPEG no admiten escrituras de user fence de 64 bits; se rechazan los envíos CS con user fences. (cherry picked from commit 86ac011ae234c03fb872f4945913391ea1d8862e)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: avoid divide-by-zero for dec_cwnd El cwnd siempre cumple MSS <= cwnd <= 0x20000000. Pero el cálculo en batadv_tp_update_cwnd() presupone aritmética de 32 bits sin signo. En caso de que cwnd sea realmente 0x20000000, se desplazará…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: v: prevent OGM aggregation on disabled hardif Cuando se deshabilita una interfaz, el worker se deshabilita correctamente mediante batadv_hardif_disable_interface() -> ... -> batadv_v_ogm_iface_disable(). En este proceso, también se libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: restrict number of unacked list entries Cuando la unacked_list no está acotada, un atacante podría enviar mensajes con longitudes pequeñas y seqno + huecos apropiados para forzar al receptor a asignar cada vez más entradas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: mediate the implicit connect of TCP fast open sendmsg sendmsg()/sendto() con MSG_FASTOPEN es una combinación de connect(2) y write(2): abre la conexión en el SYN. apparmor_socket_sendmsg() solo comprueba AA_MAY_SEND, por lo que un perfil que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: fix use-after-free in rawdata dedup loop aa_replace_profiles() recorre ns->rawdata_list para deduplicar el blob de política entrante frente a entradas ya vinculadas a perfiles existentes. Según la kernel-doc de struct aa_loaddata, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: fix use-after-free in store_modes() store_modes() sustituye la modelist de un framebuffer por modos procedentes del espacio de usuario. Si tiene éxito, libera la modelist antigua con fb_destroy_modelist(). Dos campos siguen apuntando a esa lista…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gcov: use atomic counter updates to fix concurrent access crashes La instrumentación GCOV de GCC puede fusionar contadores globales de ramas con variables de inducción de bucles como optimización. En inflate_fast(), los bucles de copia internos se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: fix warning when unbinding Si se produce un error durante alguna inicialización relacionada con el firmware, se liberan los búferes dp->tx_ring[i].tx_status. Sin embargo, se vuelven a liberar cuando se desvincula el dispositivo…