Vulnerabilidades

Corrupción de memoria durante el procesamiento de llamadas IOCTL de comandos de marco.

Corrupción de memoria al invocar llamadas IOCTL para desasignar los buffers DMA.

Corrupción de memoria cuando falta la validación del parámetro de entrada para el número de cercas para las llamadas IOCTL del marco de cerca.

Corrupción de memoria al procesar estadísticas IPA, cuando no hay clientes activos registrados.

Se ha detectado una vulnerabilidad clasificada como problemática en MSI Dragon Center hasta la versión 2.0.146.0. Afecta a la función MmUnMapIoSpace en la librería NTIOLib_X64.sys del componente IOCTL Handler. La manipulación provoca la desreferenciación de puntero nulo. Es posible lanzar el ataque en el host local.…

Corrupción de memoria al invocar llamadas IOCTL desde el espacio del usuario para leer información de diagnóstico del objetivo WLAN.

Corrupción de memoria al procesar llamadas API a NPU con entrada no válida.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio del usuario para emitir un comando de prueba de fábrica dentro del controlador WLAN.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio del usuario para establecer un comando privado genérico dentro del controlador WLAN.

Corrupción de memoria cuando se pasa una entrada no válida para invocar la llamada GPU Headroom API.

DOS transitorio mientras se analiza el ML IE cuando una baliza con una longitud de información común del ML IE es mayor que el ML IE dentro del cual está presente este elemento.

Corrupción de memoria al asignar y acceder a una entrada en una partición SMEM de forma continua.

Corrupción de memoria cuando varios subprocesos intentan anular el registro del búfer CVP al mismo tiempo.

Corrupción de memoria al configurar el registro SMR/S2CR en modo Bypass.

Puede ocurrir corrupción de memoria al invocar el comando de liberación redundante para liberar un búfer del espacio del usuario como condición de ejecución en el espacio del núcleo entre la liberación del búfer y el acceso al búfer.

Corrupción de memoria cuando el cliente PAL llama a las API del servicio PAL pasando un valor aleatorio como identificador y el servicio no valida el identificador.

La divulgación de información ya que el firmware de la NPU puede enviar un mensaje IPC no válido al controlador de la NPU ya que el controlador no valida el mensaje IPC recibido del firmware.

Corrupción de memoria al analizar paquetes de sensores en el controlador de la cámara, se utiliza una variable de espacio de usuario al asignar memoria en el kernel y analizar, lo que puede generar una asignación enorme o un acceso a memoria no válido.

Existe una condición de ejecución en un controlador que potencialmente puede llevar a una condición de use-after-free.

En algunas revisiones de hardware donde la decodificación VP9 está acelerada por hardware, el tamaño del cuadro no está programado correctamente en el hardware del decodificador, lo que puede provocar un acceso no válido a la memoria por parte del decodificador.

Corrupción de memoria durante la inicialización del proceso GNSS HAL.

Corrupción de memoria durante el procesamiento del cambio de tabla de páginas de la GPU.

Corrupción de memoria al procesar un paquete de voz con datos arbitrarios recibidos desde ADSP.

Corrupción de memoria al procesar comandos de GPU.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de uso para el nodo de memoria HGSL.