Vulnerabilidades

Corrupción de memoria mientras se invoca la llamada IOCTL desde el espacio del usuario para leer datos de la placa.

Puede producirse una corrupción de memoria al iniciar dos llamadas IOCTL simultáneamente para crear procesos desde dos subprocesos diferentes.

Puede ocurrir un DOS transitorio mientras se analiza IE extendido en Beacon.

Puede ocurrir una DOS transitoria al analizar el IE de operación EHT o el IE de capacidad EHT.

DOS transitorio al conectar STA a AP e iniciar solicitud ADD TS desde AP para establecer sesión TSpec.

Se produce una corrupción de memoria al conectar una STA a un AP y al iniciar una solicitud ADD TS.

Se produce una corrupción de memoria al conectar una STA a un AP y al iniciar una solicitud ADD TS desde el AP para establecer una sesión TSpec.

Se produce corrupción de memoria al gestionar llamadas de cliente a EnableTestMode a través de una llamada Escape.

Corrupción de memoria al procesar el código de escape en la API.

Corrupción de memoria al procesar múltiples llamadas IOCTL desde HLOS a DSP.

La corrupción de memoria puede ocurrir cuando TME procesa direcciones de solicitudes TZ y MPSS sin la validación adecuada.

Puede surgir un problema criptográfico porque la configuración de control de acceso permite que Linux lea registros clave en TCSR.

Puede ocurrir una divulgación de información durante una videollamada si un dispositivo se reinicia debido a un paquete RTCP no conforme que no adhiere a los estándares RFC.

Se produce un problema criptográfico durante la verificación de PIN/contraseña con Gatekeeper, donde las escrituras RPMB pueden descartarse si falla la verificación, lo que potencialmente puede llevar a una omisión de la limitación del usuario.

Divulgación de información durante la creación de canales MQ.

Corrupción de memoria al procesar llamadas IOCTL para agregar una entrada de ruta en el HW.

Corrupción de memoria al acceder al mapa de canales MSM y a las funciones del mezclador.

Corrupción de memoria al invocar la solicitud de búfer de mapa IOCTL desde el espacio de usuario.

La corrupción de memoria ocurre durante la copia de datos leídos desde la EEPROM porque la configuración de E/S se expone como memoria compartida.

Corrupción de memoria al gestionar el descriptor de archivo durante el registro/de-registro del oyente.

Problemas criptográficos al generar un par de claves asimétricas para casos de uso de RKP.

Corrupción de memoria durante el procesamiento de llamadas IOCTL.

Puede haber divulgación de información durante la reasignación de memoria en TZ Secure OS.

Corrupción de memoria al asignar memoria de la memoria DDR de origen (HLOS) a ADSP.

HCL Connections es vulnerable a una vulnerabilidad de divulgación de información que podría permitir que un usuario obtenga información confidencial a la que no tiene derecho, debido a una gestión inadecuada de los datos solicitados.