Katalog podatności CVE

W wielu funkcjach pliku arm-smmu-v3.c występuje możliwe użycie po zwolnieniu pamięci (use-after-free) spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji smmu_detach_dev w pliku arm-smmu-v3.c występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu miejscach kodu występuje nieprawidłowa walidacja danych wejściowych, co może prowadzić do eskalacji uprawnień. Wykorzystanie wymaga dostępu lokalnego i nie wymaga interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W funkcji platform_msg_handler_init w pliku default_msg_handlers.c występuje możliwe wykorzystanie zaufania (confused deputy) spowodowane błędem confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji google_mba_recv_msg pliku google_mba_poll.c występuje warunek wyścigu prowadzący do zapisu poza granicami bufora. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku physmem_extmem_linux.c występuje możliwy odczyt poza zakresem z powodu niezainicjalizowanych danych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji ARM64_TLBI pliku mmu.h występuje warunek wyścigu prowadzący do uszkodzenia pamięci. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W funkcji FsmReleaseKey w pliku fsm.c występuje możliwe obejście uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach kodu występuje warunek wyścigu prowadzący do użycia zwolnionej pamięci (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, przy czym wymagane są uprawnienia wykonawcze na poziomie System.

W wielu lokalizacjach występuje możliwe ujawnienie informacji z powodu użycia niezainicjalizowanej pamięci. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji smmu_detach_dev_nested w pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach występuje możliwy problem czasu sprawdzenia do czasu użycia (TOCTOU) z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji DecodeFilmGrainParams pliku film_grain_dec.cc brakuje sprawdzenia granic, co prowadzi do zapisu poza granicami bufora. Może to umożliwić zdalne wykonanie kodu bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W funkcji trusty_dputc pliku generic-arm64-smcall.c występuje warunek wyścigu prowadzący do zapisu poza granicami bufora. Może to prowadzić do lokalnej eskalacji uprawnień, przy czym wymagane są uprawnienia wykonawcze na poziomie System.

W funkcji Vp9DecEndOfStream w pliku vp9hwd_output.cc występuje możliwy odczyt poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji ap_pmic_poll_msg_handler w pliku ap_pmic_ipc.c występuje możliwe obejście uprawnień z powodu zdezorientowanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji gmc_phy_lp3_exit_restore_registers w pliku phy_power.c występuje możliwa eskalacja uprawnień z powodu brakującej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.

W funkcji FsmReleaseKey w pliku fsm.c występuje możliwe obejście uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W podsystemie IP Multimedia Subsystem występuje nieprawidłowa walidacja danych wejściowych prowadząca do zapisu poza granicami bufora. Może to umożliwić zdalne wykonanie kodu bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.