Vulnerabilidades

Configuración débil en Automotive mientras VM procesa una solicitud de escucha de TEE.

El acceso inadecuado al administrador de recursos de la máquina virtual puede provocar daños en la memoria.

Un ataque de denegación de servicio (DOS) en el firmware WLAN al analizar MLO (operación multienlace).

Un ataque de denegación de servicio (DOS) en el firmware WLAN mientras interpreta MBSSID IE de un beacon frame recibido.

Corrupción de memoria en WLAN HAL al analizar parámetros de comandos WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL mientras pasan parámetros de comando a través de interfaces WMI.

Corrupción de memoria en WLAN HAL al procesar devIndex desde un payload WMI no fiable.

Corrupción de memoria en WLAN FW al procesar parámetros de comando de payloads WMI no fiables.

Corrupción de memoria en WLAN HAL al procesar parámetros de comando de un payload WMI que no es de confianza.

Corrupción de memoria en WLAN HAL al analizar el búfer Rx en el procesamiento del payload TLV.

Corrupción de memoria en WLAN HAL al procesar comandos Tx/Rx desde QDART.

Corrupción de memoria en WLAN al enviar comandos de transmisión desde HLOS a controladores UTF.

Corrupción de la memoria en Core Platform al imprimir el búfer de respuesta en el registro.

Corrupción de la memoria en Core Platform al imprimir el búfer de respuesta en el registro.

Corrupción de memoria debido a la validación incorrecta del índice de matriz en WLAN HAL cuando se recibe "lm_itemNum" estando fuera de rango.

Problema criptográfico en HLOS ya que las claves derivadas utilizadas para cifrar/descifrar información están presentes en la pila después de su uso.

Corrupción de memoria en el Core debido a una conversión de tipo o cast incorrecto en la función secure_io_read/write en TEE.

Corrupción de memoria debida a una desviación de puntero no fiable en automotive durante una llamada al sistema.

Problema criptográfico en HLOS debido a una autenticación incorrecta al realizar comprobaciones de velocidad de clave utilizando más de una clave.

Memory Corruption in Data Modem while processing DMA buffer release event about CFR data.

Memory Corruption in WLAN HOST while parsing QMI WLAN Firmware response message.

Memory Corruption in WLAN HOST while parsing QMI response message from firmware.

Arbitrary memory overwrite when VM gets compromised in TX write leading to Memory Corruption.