Vulnerabilidades

Corrupción de la memoria al procesar el anillo de eventos, el puntero de lectura de contexto no es confiable para HLOS y cuando se pasa con valores arbitrarios, puede apuntar a la dirección en el medio del elemento del anillo.

La corrupción de la memoria en Core cuando se habilita la actualización de la versión de reversión para la función TA y OTA.

Corrupción de la memoria en Core durante el procesamiento de funciones de control.

Corrupción de la memoria en audio mientras se procesan los datos de calibración devueltos por el cargador ACDB.

Corrupción de la memoria en audio mientras se procesan datos de configuración IIR del bloque de calibración AFE.

Corrupción de la memoria en el audio al llamar al comando INICIO en el PCM de voz del host varias veces para los mismos puntos de derivación RX o TX.

Divulgación de información en audio al acceder a los servicios AVCS desde el payload ADSP.

DOS transitorio en el procesador de llamadas multimodo mientras se procesa el contenedor de políticas UE.

DOS transitorio en el procesador de llamadas multimodo debido a una falla del UE debido a una fuga de montón.

Corrupción de la memoria al invocar llamadas IOCTL desde el espacio de usuario para la memoria interna MAP y la memoria interna UNMAP.

DOS transitorio mientras se analiza el encabezado de extensión IPv6 cuando el firmware WLAN recibe un paquete IPv6 que contiene "IPPROTO_NONE" como el siguiente encabezado.

Corrupción de la memoria en audio cuando el comando de mapa de memoria se ejecuta consecutivamente en ADSP.

Corrupción de la memoria durante el procesamiento de búfer de paylaod del cliente Listen Sound Model cuando hay una solicitud para que la sesión Listen Sound obtenga el parámetro de ST HAL.

Corrupción de la memoria cuando HLOS asigna el búfer de payload de respuesta para copiar los datos recibidos de ADSP en respuesta al comando AVCS_LOAD_MODULE.

Corrupción de la memoria al ejecutar NPU, cuando los comandos NETWORK_UNLOAD y (NETWORK_UNLOAD o NETWORK_EXECUTE_V2) se envían al mismo tiempo.

Corrupción de la memoria cuando el administrador de recursos envía al kernel del host un mensaje de respuesta con múltiples fragmentos.

DOS transitorio cuando el firmware WLAN recibe una trama de "reassoc response" que incluye el elemento RIC_DATA.

La variable de índice de sesión en el controlador de audio de voz del host PCM que se inicializa antes de abrir el PCM, a la que se accede durante la devolución de llamada de evento desde ADSP y se restablece durante el cierre de PCM puede provocar una condición de ejecución entre la devolución de llamada de evento,…

DOS transitorio mientras se procesa un comando de inicio de escucha WMI P2P (0xD00A) enviado desde el host.

Corrupción de la memoria al ejecutar la sincronización VK con KASAN habilitado.

Corrupción de la memoria en dispositivos portátiles al procesar datos de AON.

DOS transitorio en el firmware WLAN mientras se analiza una solicitud BTM.

DOS transitorio en el módem de datos durante el protocolo de enlace DTLS.

Corrupción de la memoria al recibir un mensaje en Bus Socket Transport Server.

Problema criptográfico en Automotive al desenvolver la clave secs2d y verificar con datos de RPMB.