Podatności Android releases from CAF using the Linux kernel

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w funkcji WLAN z powodu nieprawidłowej długości wiadomości.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora podczas ładowania obrazu oprogramowania układowego.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą być podatne na dostęp poza zakresem w funkcji kamery.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą mieć problem z wskaźnikiem danych, który może być użyty po jego zwolnieniu, gdy SLIMbus jest wyłączony przez Bluetooth.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają problem z nieprawidłową walidacją indeksu tablicy w rutynie ALSA, co może prowadzić do uszkodzenia stosu jądra.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie całkowite przy przetwarzaniu obrazu rozruchowego.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą być podatne na nadmiarowe odczyty bufora, jeśli określony ciąg nie jest zakończony znakiem NULL.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w obsłudze wywołań systemowych.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają problem z nadmiernymi uprawnieniami dla zewnętrznych TEE (Trusted Execution Environment). To może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Wszystkie wersje Androida z CAF korzystające z jądra Linux zawierają podatność na przepełnienie bufora spowodowaną podwójnie ujemnym całkowitym w handlerze wywołań systemowych.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą umożliwić HLOS nadpisanie pamięci zabezpieczonej lub odczytanie zawartości magazynu kluczy.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają problem związany z przetwarzaniem RPMB.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają problem z wywołaniem systemowym QTEE, które nie weryfikuje wskaźnika.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą mieć problem z API hipernadzorcy, które może być niewłaściwie użyte do ominięcia uwierzytelniania.

Wszystkie wersje Androida z CAF korzystające z jądra Linux zawierają podatność na przepełnienie bufora w rutynie kryptograficznej.

Wszystkie wersje Androida z CAF korzystające z jądra Linuxa mają problemy z warunkami wyścigu typu Time-of-check Time-of-use (TOCTOU) w kilku interfejsach API TZ.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na dereferencję nieufnego wskaźnika podczas odblokowywania pamięci.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność w analizie wywołania SCM.

Wszystkie wersje Androida z CAF korzystające z jądra Linux zawierają podatność na przepełnienie całkowitej liczby całkowitej w funkcjonalności debugowania.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność w analizie polecenia dostarczania DRM.

Wszystkie wersje Androida z CAF korzystające z jądra Linux zawierają podatność w ochronie zapisu eMMC, która może być wykorzystana do ominięcia ochrony zapisu przy włączaniu.

W wersjach Android od CAF, wykorzystujących jądro Linux, może wystąpić błąd konwersji z podpisanego na niespodpisany.

Wszystkie wersje Androida od CAF, korzystające z jądra Linux, mogą przekazywać pamięć ochrony wspólnego zasobu jako bezpieczny bufor pamięci kamery do zaufanej aplikacji, co prowadzi do błędnej interpretacji tej pamięci jako bezpiecznej.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą mieć problem z weryfikacją podpisów PKCS#1 v1.5, ponieważ nie sprawdzają poprawności paddingu.

Brak walidacji danych wejściowych w wszystkich wersjach Androida z CAF korzystających z jądra Linux pozwala HLOS na zapis do bezpiecznych fuse'ów, do których nie powinien mieć dostępu.

Wszystkie wersje Androida od CAF korzystające z jądra Linux mogą być podatne na przepełnienie bufora, które może wystąpić, jeśli producent sprzętu dostosuje rozmiar regionu aplikacji z powodu twardo zakodowanej wartości.

W funkcji msm_pcm_playback_close() we wszystkich wersjach Androida z CAF używających jądra Linux, wskaźnik prtd jest przypisywany do substream->runtime->private_data. Następnie prtd jest zwalniany, ale nie jest sanitizowany ani ustawiany na NULL, co prowadzi do wskaźnika wiszącego.

Wszystkie wersje Androida z CAF korzystające z jądra Linux są podatne na problem związany z przetwarzaniem żądania SVC głosowego. W przypadku podania niestandardowego rozmiaru ładunku, który przekracza zadeklarowany rozmiar, dochodzi do kopiowania pamięci poza przydzielony obszar.

W funkcjach core_info_read i inst_info_read we wszystkich wersjach Androida z CAF, zmienne 'dbg_buf', 'dbg_buf->curr' oraz 'dbg_buf->filled_size' mogą być modyfikowane jednocześnie przez różne wątki, co prowadzi do braku ochrony za pomocą mutexów lub blokad. Istnieje możliwość przepełnienia bufora w warunkach wyścigu.