Vulnerabilidades

Corrupción de la memoria cuando el controlador del kernel intenta activar barreras de hardware.

Corrupción de la memoria al procesar la solicitud del controlador del kernel de gráficos para crear una barrera DMA.

Corrupción de la memoria cuando la memoria asignada en un VBO no es desasignada por la GPU SMMU.

DOS transitorio al importar una clave RSA codificada en PKCS#8 con módulo de cero bytes.

Corrupción de la memoria durante las llamadas de solicitud de renovación de señal de sesión en HLOS.

Corrupción de la memoria cuando la operación del maestro de llaves importa una clave compartida.

DOS transitorio mientras se decodifica el mensaje de rechazo de adjuntar recibido por el UE, cuando IEI está configurado en ESM_IEI.

DOS transitorio cuando NAS recibe criterios ODAC de longitud 1 y tipo 1 en el registro acepta OTA.

DOS permanente cuando el transporte DL NAS recibe múltiples payloads, de modo que un payload contiene un contenedor SOR cuya verificación de integridad falló y la otra es LPP donde UE necesita enviar un mensaje de estado a la red.

Corrupción de la memoria al preparar una notificación de memoria compartida para un memparcel en Resource Manager.

DOS transitorio durante la reproducción de música de contenido ALAC.

Divulgación de información mientras se maneja el framework de la sonda de baliza durante la generación de entradas de escaneo en el lado del cliente.

Divulgación de información mientras se maneja el framework de respuesta de baliza o sonda en STA.

Corrupción de la memoria al manejar paquetes de usuario durante la operación de enlace VBO.

Corrupción de la memoria cuando falla la operación de desasignación de IOMMU, se liberan los búferes DMA y anon.

La memoria se daña al invocar una llamada IOCTL para la asignación de memoria de la GPU y el parámetro de tamaño es mayor que el tamaño esperado.

Corrupción de la memoria al asignar y acceder a una entrada en una partición SMEM.

Corrupción de la memoria durante el proceso de arranque seguro, cuando se utiliza el comando `bootm`, omite la autenticación de la imagen kernel/rootfs.

Corrupción de la memoria cuando una llamada de invocación y una llamada TEE están vinculadas a la misma aplicación confiable.

Corrupción de la memoria al procesar el blob de claves pasado por el usuario.

DOS transitorio mientras se carga el archivo TA ELF.

Corrupción de la memoria al realizar la operación de finalización de HMAC cuando Keymaster libera el contexto.

Divulgación de información cuando ASLR reubica las partes IMEM y DDR segura como un solo fragmento en el espacio de direcciones virtuales.

Divulgación de información durante el manejo del frame de acción de consulta SA.

Divulgación de información mientras se maneja IE de enlace múltiple en un frame de baliza.