Vulnerabilidades

Corrupción de la memoria en Graphics al procesar paquetes de usuario para el envío de comandos.

Un ataque de denegación de servicios (DOS) transitorio en el componente WLAN Host es posible cuando se recibe un canal no válido (como canal fuera de rango) en STA durante CSA IE.

Un ataque de denegación de servicios (DOS) transitorio en el componente WLAN Host mientras realiza el anuncio de cambio de canal (CSA), cuando una estación móvil recibe un canal no válido en CSA IE.

Un ataque de denegación de servicio (DOS) en el firmware WLAN al analizar MLO (operación multienlace).

Un ataque de denegación de servicio (DOS) en el firmware WLAN mientras interpreta MBSSID IE de un beacon frame recibido.

Un ataque de denegación de servicio (DOS) en WLAN host cuando una estación móvil recibe un canal no válido en CSA IE mientras realiza el anuncio de cambio de canal (CSA).

Corrupción de la memoria en el WLAN Firmware mientras analiza claves GTK recibidas en GTK KDE.

Corrupción de memoria en WLAN HAL al analizar parámetros de comandos WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL mientras pasan parámetros de comando a través de interfaces WMI.

Corrupción de memoria al manejar cargas útiles de un ESL remoto.

Corrupción de memoria en WLAN HAL al procesar devIndex desde un payload WMI no fiable.

Corrupción de memoria en WLAN FW al procesar parámetros de comando de payloads WMI no fiables.

Corrupción de la memoria en el WLAN handler cuando se procesa PhyID en Tx status handler.

Corrupción de memoria en WLAN HAL al procesar parámetros de comando de un payload WMI que no es de confianza.

Corrupción de memoria en WLAN HAL al analizar el búfer Rx en el procesamiento del payload TLV.

Corrupción de memoria en WLAN HAL al procesar comandos Tx/Rx desde QDART.

Corrupción de memoria en WLAN al enviar comandos de transmisión desde HLOS a controladores UTF.

Corrupción de la memoria en el producto WIN al invocar el controlador de actualización WinAcpi en la región UEFI.

Corrupción de memoria debida a una validación incorrecta del índice de matriz en Audio.

Corrupción de memoria debido a la validación incorrecta del índice de matriz en WLAN HAL cuando se recibe "lm_itemNum" estando fuera de rango.

En la llamada a la función CAM_REQ_MGR_RELEASE_BUF no se comprueba si el buffer está siendo utilizado. Así que cuando una función llama a cam_mem_get_cpu_buf para obtener la va del kernel a utilizar, otro hilo puede llamar a CAM_REQ_MGR_RELEASE_BUF para desasignar la va del kernel que causa UAF de la dirección del…

El buffer obtenido de APIs del kernel como cam_mem_get_cpu_buf() puede ser legible/escribible en espacio de usuario después de que el kernel acceda a él. En otras palabras, el modo de usuario puede competir y modificar la cabecera del paquete (por ejemplo, header.count), haciendo que las comprobaciones (por ejemplo,…

La función cam_get_device_priv no comprueba el tipo de manejador devuelto (device/session/link). Esto llevaría a un uso de tipo inválido si se le pasa un manejador incorrecto.