Vulnerabilidades

Corrupción de la memoria al consultar los parámetros del módulo del cliente del modelo Listen Sound en el kernel desde el espacio del usuario.

Corrupción de la memoria al copiar los datos del modelo de sonido del usuario al búfer del kernel durante el registro del modelo de sonido.

Corrupción de la memoria cuando el orden del filtro de paso de banda recibido de AHAL no está dentro del rango esperado.

Corrupción de la memoria cuando se registran varios oyentes con el mismo descriptor de archivo.

Daños en la memoria al cargar una máquina virtual desde una imagen de máquina virtual firmada que no es coherente en la memoria caché del procesador.

Corrupción de la memoria al redirigir el archivo de registro a cualquier ubicación de archivo con cualquier nombre de archivo.

Corrupción de la memoria en el Kernel al manejar operaciones de GPU.

Corrupción de la memoria al asignar memoria para gráficos.

Corrupción de la memoria cuando falla la operación de desasignación en la GPU.

Corrupción de la memoria al procesar Codec2 durante la síntesis del tono del decodificador v13k.

DOS transitorio mientras se decodifica el mensaje ToBeSignedMessage en telemática automotriz.

DOS transitorio mientras se decodifica un mensaje de tamaño que excede la memoria disponible del sistema.

DOS transitorio mientras se decodifica un mensaje REA ASN.1 que contiene una SECUENCIA de extensiones desconocidas.

Corrupción de la memoria en HLOS al ejecutar sanitizadores de direcciones del kernel (syzkaller) en tmecom con DEBUG_FS habilitado.

Corrupción de la memoria durante el procesamiento de la inicialización del búfer, cuando se generan informes confiables para ciertos tipos de informes.

Divulgación de información cuando el estado de calibración del VI establecido por ADSP es mayor que MAX_FBSP_STATE en el payload de respuesta al comando de calibración AFE.

DOS transitorio mientras se procesa el mensaje DL NAS TRANSPORT con longitud de payload 0.

DOS transitorio mientras se procesa el mensaje de transporte DL NAS cuando el ID del mensaje no está definido en la especificación 3GPP.

DOS transitorio mientras se procesa un contenedor de SMS de tamaño no estándar recibido en el transporte DL NAS en NR.

Corrupción de la memoria al procesar el comando Finish_sign para pasar un búfer rsp.

Corrupción de la memoria en la aplicación SPS al solicitar la clave pública en el clasificador TA.

Corrupción de la memoria al analizar el marco de respuesta de baliza/sonda cuando AP envía más enlaces compatibles en MLIE.

Corrupción de la memoria al procesar la baliza MBSSID que contiene varios subelementos IE.

Corrupción de la memoria al procesar una solicitud QMI para asignar memoria desde un subsistema compatible con DHMS.

Corrupción de la memoria al procesar la tabla de potencia objetivo de TPC en FTM TPC.