Vulnerabilidades

DOS permanente en Hypervisor mientras una máquina virtual que no es de confianza y sin soporte PSCI realiza una llamada de PSCI.

Corrupción de la memoria en audio durante la reproducción con protección de altavoz.

Corrupción de la memoria en HLOS mientras se ejecuta el caso de uso de PlayReady.

Divulgación de información en servicios principales mientras se procesa un comando Diag.

Corrupción de la memoria en Graphics Linux al asignar una región de memoria virtual compartida durante la llamada IOCTL.

Corrupción de la memoria al enviar una lista grande de puntos de sincronización en un comando AUX al IOCTL_KGSL_GPU_AUX_COMMAND.

DOS transitorio al analizar WPA IES, cuando se pasa con una longitud mayor que el tamaño esperado.

DOS transitorio en el firmware WLAN mientras se procesa un frame FTMR.

Corrupción de la memoria al procesar la respuesta del PIN en Bluetooth, cuando el código PIN recibido desde la capa de la APLICACIÓN es mayor que el tamaño esperado.

DOS transitorio al procesar un búfer NULL mientras se analiza WLAN vdev.

Corrupción de la memoria al procesar parámetros cmd mientras se analiza vdev.

DOS transitorio en el host Bluetooth mientras se asigna la ranura RFC.

Corrupción de la memoria en el controlador BT al analizar comandos de depuración con subcódigos de operación específicos en el nivel de la interfaz HCI.

Divulgación de información cuando se accede a las direcciones de símbolos de metadatos de la aplicación confiable mientras se carga un ELF en TEE.

Corrupción de la memoria al cargar un segmento ELF en TEE Kernel.

Corrupción de la memoria en el host WLAN al configurar la longitud de PMK en la longitud de PMK en la memoria caché interna.

Corrupción de la memoria en el host WLAN al deserializar los bytes PMK de entrada sin verificar la longitud del PMK de entrada.

Corrupción de la memoria en UTILS cuando el módem procesa comandos Diag específicos de la memoria que tienen valores de dirección arbitrarios como argumentos de entrada.

Corrupción de la memoria en el rendimiento de MPP al acceder a la marca de agua DSM mediante una dirección de memoria externa.

Corrupción de la memoria en la aplicación SPS al exportar la clave pública en el clasificador TA.

Corrupción de la memoria en el audio al invocar llamadas IOCTL desde el espacio de usuario.

Corrupción de la memoria en WLAN HOST mientras se procesa la lista de descriptores de escaneo de WLAN.

Corrupción de la memoria al procesar efectos de audio.

Problema criptográfico en HLOS durante la gestión de claves.

Divulgación de información en Qualcomm IPC mientras se leen valores de la memoria compartida en VM.