Vulnerabilidades

DOS transitorio mientras se analiza un IE sin herencia del elemento de extensión cuando la longitud del IE es 2 del framework de baliza.

Corrupción de memoria al anular la asignación del mapa fastrpc cuando dos subprocesos pueden liberar el mismo mapa en un escenario concurrente.

Corrupción de memoria al invocar llamadas IOCTL para el módulo MSM desde el espacio del usuario durante la reproducción y grabación de audio.

Corrupción de memoria al enviar el paquete de comando de búfer de persistencia desde el espacio del usuario al espacio del kernel a través de la llamada IOCTL.

Corrupción de memoria durante la solicitud de escaneo de red.

La corrupción de memoria es posible cuando se intenta desde el espacio de usuario o la consola escribir algún patrón de efectos hápticos en el archivo debugfs de hápticos.

Corrupción de memoria cuando un proceso invoca llamadas IOCTL desde el espacio de usuario para crear un canal virtual HAB y otro proceso invoca llamadas IOCTL para destruirlo.

Corrupción de memoria cuando se proporciona una longitud no válida desde HLOS para los búferes de solicitud/respuesta FRS/UDS.

Corrupción de memoria cuando una llamada IOCTL de compatibilidad es seguida por otra llamada IOCTL desde el espacio de usuario a un controlador.

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes basado en P2P de código abierto. Está alojado por la Cloud Native Computing Foundation (CNCF) como un proyecto de nivel de incubación. Dragonfly utiliza JWT para verificar al usuario. Sin embargo, la clave secreta para JWT, "Clave secreta",…

Corrupción de memoria al procesar la llamada IOCTL para obtener información del grupo.

Corrupción de memoria durante el procesamiento de llamadas IOCTL simultáneas.

Corrupción de memoria cuando dos subprocesos intentan mapear y desasignar un solo nodo simultáneamente.

DOS transitorio mientras se analiza el campo de control del elemento de múltiples enlaces cuando falta la verificación de longitud de información común antes de actualizar la ubicación.

Corrupción de memoria durante el protocolo de enlace entre la máquina virtual principal y la máquina virtual confiable.

Corrupción de memoria cuando el usuario proporciona datos para operaciones de control de comando FM HCI.

DOS transitorio mientras se procesa IE TIM desde el frame de baliza ya que no hay verificación de la longitud de IE.

DOS transitorio al analizar MBSSID durante la nueva generación de IE en el frame de sonda/baliza cuando la verificación de longitud de IE falta o es incorrecta.

DOS transitorio mientras se analiza el elemento de mapeo de TID a enlace recibido del frame de respuesta de sonda/baliza.

Corrupción de memoria cuando se invoca el comando captureRead QDCM desde el espacio de usuario.

Corrupción de memoria cuando el cliente BTFM envía nuevos mensajes a través de Slimbus a ADSP.

DOS transitorio durante el manejo del evento PS cuando el valor de desplazamiento de longitud del nombre del servicio del programa se establece en 255.

Corrupción de memoria cuando el valor de desplazamiento de frecuencia alternativa se establece en 255.

Corrupción de memoria al pasar punteros no confiables o corruptos desde DSP a EVA.

Corrupción de memoria al calcular el tamaño total de metadatos cuando los clientes de gralloc solicitan un tamaño reservado muy alto.