Vulnerabilidades

Corrupción de la memoria al analizar el comando de respuesta ADSP.

Corrupción de la memoria en el servicio DSP durante una llamada remota de HLOS a DSP.

Corrupción de la memoria en el WLAN Firmware al realizar una copia de la memoria del caché pmk.

DOS transitorio en el WLAN Firmware mientras se analiza rsn ies.

DOS transitorio en el WLAN Firmware mientras se analiza un frame de administración NAN.

Divulgación de información en WLAN HOST mientras se procesa la lista de descriptores de escaneo de WLAN durante el escaneo de roaming.

Problema criptográfico en Data Modem debido a una autenticación incorrecta durante el protocolo de enlace TLS.

Corrupción de la memoria en WLAN Host cuando el firmware invoca varios comandos de servicio WMI disponible.

Corrupción de la memoria en el Modem mientras se procesa la configuración relacionada con la seguridad antes de AS Security Exchange.

Notificación de corrupción de memoria en HLOS al registrarse para el aprovisionamiento de claves.

Corrupción de la memoria en HLOS al importar una clave criptográfica en la aplicación de confianza KeyMaster.

Divulgación de información en el Modem de datos mientras se analiza una línea FMTP en un mensaje SDP.

Divulgación de información en el Modem de datos mientras se realiza una llamada VoLTE con un valor de línea RTCP FB indefinido.

DOS transitorio en el módem mientras se asignan elementos DSM.

Corrupción de la memoria en el núcleo al invocar una llamada a la librería central de control de acceso con un rango de direcciones protegido por hardware.

DOS transitorio en el módem mientras se activa una acampada en una celda 5G.

Corrupción de la memoria en el módem de datos al realizar una llamada MO o una llamada MT VOLTE.

Configuración débil en Automotive mientras VM procesa una solicitud de escucha de TEE.

El acceso inadecuado al administrador de recursos de la máquina virtual puede provocar daños en la memoria.

Se encontró una falla en AMQ Broker de Red Hat, que almacena ciertas contraseñas en un módulo secreto de propiedades de seguridad definido en ActivemqArtemisSecurity CR; sin embargo, se muestran en texto plano en el yaml de detalles de StatefulSet de AMQ Broker.

Se encontró una falla en Red Hat AMQ Broker Operador, donde mostraba una contraseña definida en ActiveMQArtemisAddress CR, que se muestra en texto plano en el Registro del Operador. Esta falla permite que un atacante local autenticado acceda a información fuera de sus permisos.

Se encontró una falla en el undertow. Los servlets anotados con @MultipartConfig pueden causar un OutOfMemoryError debido a un gran contenido multiparte. Esto puede permitir que usuarios no autorizados provoquen un ataque remoto de denegación de servicio (DoS). Si el servidor usa fileSizeThreshold para limitar el…

Se encontró una vulnerabilidad en cri-o. Este problema permite la adición de líneas arbitrarias en /etc/passwd mediante el uso de una variable de entorno especialmente manipulada.

Se encontró una vulnerabilidad en los contenedores OpenStack Barbican. Esta vulnerabilidad solo se aplica a implementaciones que utilizan una configuración todo en uno. Los contenedores Barbican comparten el mismo espacio de nombres CGROUP, USER y NET con el sistema host y otros servicios OpenStack. Si algún servicio…

Se encontró una falla de fuga de credenciales en OpenStack Barbican. Esta falla permite que un atacante autenticado local lea el archivo de configuración y obtenga acceso a credenciales sensibles.