Vulnerabilidades

DOS transitorio cuando NAS recibe criterios ODAC de longitud 1 y tipo 1 en el registro acepta OTA.

Corrupción de la memoria al preparar una notificación de memoria compartida para un memparcel en Resource Manager.

Corrupción de la memoria al manejar paquetes de usuario durante la operación de enlace VBO.

Corrupción de la memoria cuando falla la operación de desasignación de IOMMU, se liberan los búferes DMA y anon.

La memoria se daña al invocar una llamada IOCTL para la asignación de memoria de la GPU y el parámetro de tamaño es mayor que el tamaño esperado.

Corrupción de la memoria al asignar y acceder a una entrada en una partición SMEM.

Corrupción de la memoria cuando una llamada de invocación y una llamada TEE están vinculadas a la misma aplicación confiable.

Corrupción de la memoria al procesar el blob de claves pasado por el usuario.

DOS transitorio mientras se carga el archivo TA ELF.

Corrupción de la memoria al realizar la operación de finalización de HMAC cuando Keymaster libera el contexto.

Corrupción de la memoria al procesar el controlador IOCTL en FastRPC.

Corrupción de la memoria en el hipervisor cuando la información de la plataforma mencionada no está alineada.

Divulgación de información en video al analizar un clip mp2 con una longitud de sección no válida.

Problema criptográfico al realizar la conexión con una red LTE, una estación base no autorizada puede omitir la fase de autenticación y enviar inmediatamente el comando del modo de seguridad.

Corrupción de la memoria al copiar el material de un keyblob cuando el tamaño del material de la clave no se verifica con precisión.

Corrupción de la memoria en TZ Secure OS durante la inicialización de Tunnel Invoke Manager.

Corrupción de la memoria cuando la llamada IOCTL es interrumpida por una señal.

Se puede acceder a la corrupción de la memoria cuando la GPU se registra más allá del último rango protegido a través de envíos LPAC.

Corrupción de la memoria al reproducir archivos de audio con un búfer de entrada de gran tamaño.

DOS transitorio mientras se analiza un cuadro de medición de tiempo fino (FTM) 802.11az protegido.

Corrupción de la memoria cuando el payload recibido del firmware no corresponde al tamaño de protocolo esperado.

Corrupción de la memoria cuando falla la desasignación de IOMMU de un búfer de GPU en Linux.

Corrupción de la memoria al verificar el encabezado serializado cuando se generan los pares de claves.

Corrupción de la memoria en HLOS al verificar el tipo de almacenamiento.

DOS transitorio mientras se procesan mensajes de solicitud informativa IKEv2, cuando se recibe un paquete de fragmentos con formato incorrecto.