Podatności Android for MSM, Firefox OS for MSM, QRD Android

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z bezpośrednim dostępem do bufora przestrzeni użytkownika w przestrzeni jądra podczas obsługi polecenia QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, po zresetowaniu podsystemu, narzędzie iwpriv nie zwraca poprawnych informacji. Dotyczy to wszystkich wydań Androida z CAF korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość uszkodzenia stosu z powodu przepełnienia bufora nazwy partycji podczas konwersji ciągu ASCII na ciąg Unicode w funkcji HandleMetaImgFlash.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas aktualizacji niestandardowego EDID, gdy rozmiar edid_size, kontrolowany przez przestrzeń użytkownika, jest zbyt duży.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, interfejs IOCTL do wysyłania wiadomości QMI NOTIFY REQ może być wywoływany z różnych kontekstów, co może prowadzić do przepełnienia bufora pamięci podręcznej wiadomości.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość nadpisania bufora w funkcji fw_name_store, gdy nazwa obrazu ma 64 znaki.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, błędnie określone wartości offsetu/rozmiaru dla polecenia przesyłania mogą prowadzić do przepełnienia operacji matematycznej, co skutkuje dostępem do dowolnej pamięci.

W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE zawiera mniej niż 1 bajt.

W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_GET_CHAIN_RSSI, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_MAC_ADDR zawiera mniej niż 6 bajtów.

W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE_DECR_DB, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE_DECR_DB zawiera mniej niż 1 bajt.

W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE zawiera mniej niż 1 bajt.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z użyciem polecenia ioctl VIDIOC_G_SDE_ROTATOR_FENCE, które może prowadzić do stanu Use After Free.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niezamykaniem deskryptora pliku (fd) przy pobieraniu metadanych, mimo że bufor został zwolniony. To prowadzi do błędu podczas sekwencji zamykania.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z nieprawidłowym zarządzaniem pamięcią. W przypadku niepowodzenia alokacji pamięci podczas tworzenia bloku kalibracyjnego, pozostają nieczyszczone wskaźniki.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora w boot loaderze podczas analizy obrazu splash.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas przetwarzania poleceń OEM unlock/unlock-go w trybie fastboot może dojść do wycieku danych, spowodowanego zapisywaniem niezainicjowanej struktury stosu do pamięci nieulotnej.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z nieprawidłowym sprawdzaniem rozmiaru bufora w obsłudze ioctl qbt1000, co może prowadzić do przepełnienia bufora.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje brak ochrony przed warunkami wyścigu podczas aktualizacji tabeli maski wiadomości, co może prowadzić do nadmiernego odczytu bufora. Dodatkowo, dostęp do zwolnionej pamięci może wystąpić podczas aktualizacji informacji o masce wiadomości.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na nadmiarowe odczyty bufora w module wyświetlania. Problem wynika z braku walidacji górnej granicy podczas odczytu 'num_of_cea_blocks' z niezaufanego źródła (EDID), co może prowadzić do ujawnienia pamięci jądra.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z nadmiernym odczytem bufora w funkcji __wlan_hdd_cfg80211_set_pmksa, gdy aplikacja użytkownika wysyła PMKID o rozmiarze mniejszym niż WLAN_PMKID_LEN.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z nadmiernym odczytem bufora w funkcji nl80211_set_station. Problem ten pojawia się, gdy aplikacja użytkownika wysyła atrybut NL80211_ATTR_LOCAL_MESH_POWER_MODE z danymi o rozmiarze mniejszym niż 4 bajty.

W systemie Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na nadmiarowe odczyty bufora podczas przetwarzania specjalnie przygotowanego polecenia dostawcy cfg80211.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z przetwarzaniem nagłówka obrazu rozruchowego. Możliwe jest ominięcie kontroli zakresu poprzez dostarczenie różnych wersji nagłówka w momencie sprawdzania i użycia.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje potencjalne przepełnienie bufora lub wyciek informacji w funkcjach 'sme_set_ft_ies' oraz 'csr_roam_issue_ft_preauth_req' z powodu nieprawidłowej inicjalizacji callbacków WEXT oraz braku kontroli rozmiaru bufora.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z podwójnym zwolnieniem pamięci, która może wystąpić, gdy kmalloc nie jest w stanie przydzielić pamięci dla wskaźników resp/req w funkcji service_locator_send_msg() w sterowniku lokalizatora usług.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas wgrywania obrazu UBI, nie jest weryfikowany rozmiar, co prowadzi do podatności na dostęp do niezainicjowanych danych.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas flashowania partycji FRP przy użyciu referencyjnego odblokowania FRP, metoda uwierzytelniania może być zagrożona dla statycznych kluczy.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunkowa rywalizacja w funkcji audio_effects_shared_ioctl(), co może prowadzić do uszkodzenia pamięci.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość dostępu do buforów poza ich granicami z powodu braku synchronizacji w dostępie do zmiennych globalnych przez wiele wątków.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas wgrywania specjalnie przygotowanego obrazu UBI, istnieje możliwość uszkodzenia pamięci lub dostępu do niezinicjalizowanej pamięci.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, wartość SIR_MAC_AUTH_CHALLENGE_LENGTH jest ustawiona na 128, co może prowadzić do przepełnienia bufora. Parser ramki pozwala na tekst wyzwania o długości do 253 bajtów, podczas gdy sterownik nie obsługuje tekstu wyzwania większego niż 128 bajtów.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas analizy żądania pomiaru w raporcie o działaniu sąsiednich stacji. Dotyczy to wszystkich wersji Androida z CAF korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w każdej wersji Androida korzystającej z jądra Linux, funkcja UnpackCore zwiększa zmienną countOffset w każdej iteracji pętli, nie sprawdzając jednocześnie granicy 'pIe->arraybound'.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora na stosie podczas przetwarzania specjalnie przygotowanej komendy cfg80211 QCA_NL80211_VENDOR_SUBCMD_ENCRYPTION_TEST.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z nadmiernym odczytem bufora podczas analizowania atrybutów Netlink. Dotyczy to wszystkich wydań Androida z CAF korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z nadmiernym odczytem bufora podczas przetwarzania polecenia dostawcy.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na dostęp do pamięci poza przydzielonym zakresem w funkcji limCheckRxRSNIeMatch, gdy niepoprawny RSNIE zostanie odebrany od klienta w żądaniu asocjacji.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu, który może umożliwić dostęp do już zwolnionej pamięci podczas odczytu wpisów tabeli rejestracji poleceń w funkcji diag_dbgfs_read_table.

W systemie Android dla MSM, Firefox OS dla MSM oraz QRD Android, występują problemy związane z równoczesnym dostępem do pliku debugfs, co prowadzi do podwójnego zwolnienia pamięci oraz sytuacji Use-After-Free.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas wgrywania obrazu meta, może wystąpić przepełnienie całkowite, jeśli wartości przesunięcia i rozmiaru obrazu zdefiniowane przez użytkownika są zbyt duże.

W systemach Android dla MSM oraz Firefox OS dla MSM, występuje problem z nadmiernym odczytem bufora podczas przetwarzania poleceń cfg80211 związanych z listą punktów dostępu. Problem ten dotyczy wszystkich wersji Androida korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z walidacją atrybutów w funkcji __wlan_hdd_cfg80211_do_acs, co może prowadzić do nadmiernego odczytu bufora.

W systemach Android dla MSM oraz Firefox OS dla MSM, występuje problem z nadmiernym odczytem bufora podczas przetwarzania poleceń cfg80211 związanych z listą punktów dostępu. Problem ten dotyczy wszystkich wersji Androida korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z ustawianiem klucza HMAC przez różne wątki podczas operacji SHA, co może prowadzić do przepełnienia bufora.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w trybie zgodności, dane flash_data z 64-bitowej przestrzeni użytkownika mogą prowadzić do ujawnienia pamięci jądra lub błędu z powodu użycia adresu dostarczonego przez przestrzeń użytkownika.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z dostępem do bufora użytkownika w przestrzeni jądra podczas operacji sha i szyfrowania, co może prowadzić do błędu strony.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z przetwarzaniem specjalnie przygotowanego polecenia QCA_NL80211_VENDOR_SUBCMD_SET_WIFI_CONFIGURATION. Może to prowadzić do nadmiernego odczytu bufora.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z przetwarzaniem specjalnie przygotowanego polecenia dostawcy cfg80211, co może prowadzić do nadmiernego odczytu bufora.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora w funkcji ConvertQosMapsetFrame() w przypadku otrzymania mapy QoS o długości mniejszej niż 16 w odpowiedzi na skojarzenie lub w ramce konfiguracyjnej mapy QoS.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z przetwarzaniem specjalnie przygotowanego polecenia vendor cfg80211 QCA_NL80211_VENDOR_SUBCMD_NDP, co może prowadzić do nadmiernego odczytu bufora.