Vulnerabilidades

Se puede acceder a la corrupción de la memoria cuando la GPU se registra más allá del último rango protegido a través de envíos LPAC.

Corrupción de la memoria al reproducir archivos de audio con un búfer de entrada de gran tamaño.

DOS transitorio mientras se analiza un cuadro de medición de tiempo fino (FTM) 802.11az protegido.

Corrupción de la memoria cuando el ID del canal pasado por el usuario no se valida ni se utiliza más.

Corrupción de la memoria cuando el payload recibido del firmware no corresponde al tamaño de protocolo esperado.

Corrupción de la memoria cuando se utiliza el tamaño del búfer de la llamada anterior sin validación o reinicialización.

Corrupción de la memoria cuando falla la desasignación de IOMMU de un búfer de GPU en Linux.

Corrupción de la memoria al verificar el encabezado serializado cuando se generan los pares de claves.

Corrupción de la memoria en HLOS al verificar el tipo de almacenamiento.

DOS transitorio mientras se procesan mensajes de solicitud informativa IKEv2, cuando se recibe un paquete de fragmentos con formato incorrecto.

Divulgación de información cuando el tamaño de el payload ADSP recibido en HLOS en respuesta a la sesión de matriz de Audio Stream Manager es menor que este tamaño esperado.

Divulgación de información al analizar el átomo del encabezado dts en video.

Corrupción de la memoria al consultar los parámetros del módulo del cliente del modelo Listen Sound en el kernel desde el espacio del usuario.

Corrupción de la memoria al copiar los datos del modelo de sonido del usuario al búfer del kernel durante el registro del modelo de sonido.

Corrupción de la memoria cuando el orden del filtro de paso de banda recibido de AHAL no está dentro del rango esperado.

Corrupción de la memoria cuando se registran varios oyentes con el mismo descriptor de archivo.

Daños en la memoria al cargar una máquina virtual desde una imagen de máquina virtual firmada que no es coherente en la memoria caché del procesador.

Corrupción de la memoria al redirigir el archivo de registro a cualquier ubicación de archivo con cualquier nombre de archivo.

Corrupción de la memoria en el Kernel al manejar operaciones de GPU.

Corrupción de la memoria al asignar memoria para gráficos.

Corrupción de la memoria cuando falla la operación de desasignación en la GPU.

Corrupción de la memoria al procesar Codec2 durante la síntesis del tono del decodificador v13k.

DOS transitorio mientras se decodifica un mensaje de tamaño que excede la memoria disponible del sistema.

DOS transitorio mientras se decodifica un mensaje REA ASN.1 que contiene una SECUENCIA de extensiones desconocidas.

Corrupción de la memoria en HLOS al ejecutar sanitizadores de direcciones del kernel (syzkaller) en tmecom con DEBUG_FS habilitado.