Podatności Qualcomm products with Android releases from CAF using the Linux kernel

W produktach Qualcomm z wersjami Android od CAF, podczas alokacji DMA, z powodu błędnego typu danych rozmiaru, rozmiar alokacji jest obcinany, co powoduje, że alokacja kończy się sukcesem, gdy powinna zakończyć się niepowodzeniem.

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, uprawnienia na poziomie użytkownika mogą być użyte do uzyskania dostępu do pamięci jądra. Konkretnie, kod zarządzania pamięcią podręczną ION zapisuje do adresu dostarczonego przez użytkownika.

W produktach Qualcomm z wersjami Android od CAF, w funkcji msm_compr_ioctl_shared, zmienna 'ddp->params_length' może być dostępna i modyfikowana przez wiele wątków bez odpowiedniej ochrony. Może to prowadzić do warunków wyścigu i przepełnienia bufora, jeśli zmienna zostanie ustawiona na dużą wartość.

W produktach Qualcomm z wersjami Android od CAF, w funkcji msm_dba_register_client, występuje problem, gdy rejestracja klienta nie powiedzie się, a klient jest zwalniany, ale nie jest usuwany z listy. Może to prowadzić do sytuacji use-after-free podczas kolejnego przeszukiwania listy.

W produktach Qualcomm z wersjami Android od CAF, zmienne kontrolowane przez użytkownika 'nr_cmds' i 'nr_bos' są przekazywane między funkcjami bez żadnej weryfikacji. Może to prowadzić do przepełnienia bufora, gdy wartości są zbyt duże lub ujemne.

W produktach Qualcomm z wersjami Android od CAF, występuje problem z wieloma wątkami wykonującymi operację otwierania urządzenia. Może to prowadzić do wielokrotnego wywołania funkcji get_pid, podczas gdy put_pid jest wywoływane tylko raz.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mogą być podatne na uszkodzenie pamięci. Problem ten występuje podczas równoczesnych wywołań ioctl RMNET_IOCTL_ADD_MUX_CHANNEL w sterowniku ipa wan z powodu braku blokad.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą ujawniać zawartość pamięci jądra w logach systemowych, jeśli ciąg znaków w przestrzeni użytkownika nie jest zakończony znakiem NULL.

W produktach Qualcomm z wersjami Android od CAF, w niektórych funkcjach alokacji i zwalniania pamięci, może wystąpić warunek wyścigu, co prowadzi do sytuacji Use After Free.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z nieprawidłowym rzutowaniem typu, co może prowadzić do niewłaściwego przejścia walidacji i późniejszego zapisu poza dozwolonym zakresem.

W produktach Qualcomm z wersjami Android od CAF, korzystających z jądra Linux, występuje problem z interfejsem debugowania sde_rotator. Gdy wiele procesów uzyskuje dostęp do tego interfejsu w celu odczytu rejestrów, jeden proces może zwolnić bufor debugowania, podczas gdy inny proces nadal go używa.

W produktach Qualcomm z wersjami Android od CAF, korzystających z jądra Linux, może wystąpić dostęp do tablicy poza jej granicami, jeśli przestrzeń użytkownika wyśle więcej niż 16 adresów multicast.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej w procesie rozruchu.

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, istnieje potencjalna możliwość nadpisania pamięci jądra, jeśli z przestrzeni użytkownika zostanie wysłany nieprawidłowy master.

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, brak jest kontroli rozmiaru obrazów flashowanych do pamięci NAND w odpowiednich partycjach. Może to prowadzić do zapisu poza zamierzoną partycję.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z warunkiem wyścigu TOCTOU w Secure UI.

W lokalizatorze usług w produktach Qualcomm z wersjami Android od CAF, występuje podatność na przepełnienie bufora. Problem wynika z tego, że zmienna określająca rozmiar bufora nie jest używana do wskazania jego rzeczywistego rozmiaru.

Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem z niewłaściwą walidacją argumentów w kilku wywołaniach syscalls QTEE.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mogą mieć problem z kierowcą, który potencjalnie może ujawniać pamięć jądra.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą zużywać nadmierną ilość pamięci podczas pobierania pliku.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność konfiguracyjną przy ładowaniu aplikacji QTEE od stron trzecich.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej w hipernadzorcy.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mogą być narażone na wykorzystanie wskaźnika poza zakresem w LTE.

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, może wystąpić dereferencja wskaźnika z nieufnym źródłem w wywołaniu systemowym TrustZone.

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, może wystąpić dereferencja wskaźnika z nieufnym źródłem w wywołaniu systemowym TrustZone.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na nadmierne odczyty bufora w wywołaniu systemowym TrustZone.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają podatność na nadmierne odczyty bufora w wywołaniu systemowym TrustZone.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z niewłaściwą walidacją argumentu w wywołaniu syscalls mink.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają potencjalną podatność związaną z optymalizacją kompilatora funkcji memset().

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają podatność na przepełnienie bufora w procedurze Inter-RAT.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność, która pozwala UE na odpowiedź na żądanie UEInformationRequest przed ustanowieniem bezpieczeństwa Access Stratum.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą wysyłać IMEI lub IMEISV do sieci na żądanie sieciowe przed aktywacją zabezpieczeń NAS.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w procedurze związanej z zdalnym klientem UIM.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z PlayReady DRM, który nie sprawdza długości, co może prowadzić do nieautoryzowanego dostępu do pamięci zabezpieczonej.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają problem z niewłaściwą walidacją wskaźnika w wywołaniu systemowym QTEE.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą mieć potencjalnie osiągalną asercję w rutynie zarządzania pamięcią.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność w LTE, gdzie podczas przetwarzania wiadomości z kanału zstępującego może zostać osiągnięta asercja.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność w LTE, gdzie może dojść do naruszenia asercji z powodu niewłaściwego ograniczenia długości w wiadomości System Information.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność w przetwarzaniu niektórych odpowiedzi z USIM.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność w LTE, gdzie można osiągnąć asercję z powodu niewłaściwego ograniczenia rozmiaru listy częstotliwości.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność w GERAN, gdzie może dojść do przepełnienia bufora podczas pomiarów mocy.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność w LTE, gdzie można osiągnąć asercję z powodu niewłaściwego ograniczenia rozmiaru listy częstotliwości.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą być narażone na nadmiarowe odczyty bufora podczas przetwarzania wiadomości NAS 3G w dół.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają problem z nieprawidłową długością używaną do czyszczenia bufora pamięci, co prowadzi do uszkodzenia sąsiedniej pamięci.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają problem z niezwalnianiem pamięci bufora po jego użyciu, co może prowadzić do wyczerpania pamięci.

Wszystkie produkty Qualcomm z wersjami Androida z CAF korzystające z jądra Linux mogą mieć problem z brakiem zakończenia null w ciągu w SIP, co prowadzi do przepełnienia bufora.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na nadmiarowe odczyty bufora w systemie DRM dla telewizji cyfrowej/radia cyfrowego.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w przetwarzaniu połączeń 1x.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają aplikację próbki, która nie sprawdza długości, co może prowadzić do nieautoryzowanego dostępu do pamięci zabezpieczonej.

Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają niezainicjowaną zmienną w wywołaniu systemowym TrustZone, co może prowadzić do kompromitacji pamięci zabezpieczonej.