Vulnerabilidades

La corrupción de la memoria puede ocurrir si los VBO contienen asignaciones de SMMU de GPU obsoletas o no válidas, especialmente cuando la vinculación y recuperación de búferes de memoria se realizan al mismo tiempo.

Aún se puede acceder a la corrupción de memoria como objeto de valla en la destrucción de la línea de tiempo después de que se libera la valla de isync.

La corrupción de la memoria puede ocurrir cuando una aplicación arbitraria del espacio de usuario obtiene privilegios a nivel de kernel para modificar la memoria DDR corrompiendo la tabla de páginas de la GPU.

DOS transitorio mientras se analiza la respuesta de la sonda y el framework de respuesta asociada cuando la longitud del framework recibido es menor que el tamaño máximo de la marca de tiempo.

DOS transitorio mientras se analiza ML IE cuando una baliza con un campo de longitud dentro de la información común de ML IE es mayor que la longitud de ML IE.

Corrupción de la memoria al crear una valla para esperar los eventos de la línea de tiempo y, simultáneamente, señalar eventos de la línea de tiempo.

Corrupción de la memoria al asignar memoria en el controlador HGSL.

Corrupción de la memoria al procesar la llamada IOCTL para configurar la metainformación.

DOS transitorio mientras se procesan elementos IE de mapeo de TID a enlace.

DOS transitorio mientras se analiza el framework de acción de mapeo de TID a enlace recibido.

DOS transitorio mientras se analiza el elemento de mapeo de TID a enlace recibido del framework de acción de mapeo de TID a enlace.

DOS transitorio mientras se analiza SCAN RNR IE cuando los bytes recibidos del AP son tales que el tamaño del último parámetro de IE es menor que el informe del vecino.

DOS transitorio mientras se analiza ESP IE desde el framework de respuesta de baliza/sonda.

DOS transitorio cuando el controlador accede a la memoria ML IE y el valor de compensación se incrementa más allá de la longitud de ML IE.

DOS transitorio mientras se analizan los múltiples MBSSID IE de la baliza, cuando la longitud de la etiqueta es un valor distinto de cero pero con el final de la baliza.

DOS transitorio mientras se analiza el MBSSID IE de las balizas, cuando la longitud del MBSSID IE es cero.

DOS transitorio mientras se analizan fragmentos de MBSSID IE del framework de baliza.

Corrupción de la memoria cuando las páginas asignadas en VBO todavía están asignadas después de ser reclamadas por el shrinker.

Corrupción de la memoria cuando el controlador del kernel intenta activar barreras de hardware.

Corrupción de la memoria al procesar la solicitud del controlador del kernel de gráficos para crear una barrera DMA.

Corrupción de la memoria cuando la memoria asignada en un VBO no es desasignada por la GPU SMMU.

DOS transitorio al importar una clave RSA codificada en PKCS#8 con módulo de cero bytes.

Corrupción de la memoria durante las llamadas de solicitud de renovación de señal de sesión en HLOS.

Corrupción de la memoria cuando la operación del maestro de llaves importa una clave compartida.

DOS transitorio mientras se decodifica el mensaje de rechazo de adjuntar recibido por el UE, cuando IEI está configurado en ESM_IEI.