Qualcomm Seite 7

In Qualcomm-Komponenten kann es zu einer Speicherverfälschung kommen, wenn ein Typ-Wert aus einem Puffer gelesen wird, der von der Gast-VM (Guest Virtual Machine) kontrolliert wird. Ein lokaler Angreifer mit niedrigen Rechten kann darüber die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

In Qualcomm-Komponenten kann eine Speicherbeschädigung auftreten, wenn die APIs des NPU-Treibers gleichzeitig aufgerufen werden. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Laut NVD kann bei der Verarbeitung des Country Information Element (Country IE) ein transienter Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Komponenten kann es beim Konfigurieren eines Hypervisor-basierten virtuellen Eingabegeräts zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Beim Parsen des OCI IE mit ungültiger Länge kann es in Qualcomm-Komponenten zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch).

Bei der Verarbeitung von Management-Frames kann ein Speicherfehler aufgrund einer Fehlanpassung im T2LM-Informationselement auftreten. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Komponenten kann es beim Parsen der Memory-Map-Informationen in IOCTL-Aufrufen zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils hoch. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen.

Laut Quellbeschreibung kann es beim Aufnehmen eines Snapshots mit dem Hardware-Encoder zu einer Speicherbeschädigung kommen, verursacht durch einen nicht validierten Userspace-Puffer. Die Schwachstelle ist lokal mit niedrigen Rechten ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In Qualcomm-Komponenten kann es zu einer Speicherverfälschung kommen, wenn ein IOCTL-Aufruf aus dem Userspace zum Setzen des Latenz-Levels verarbeitet wird. CVSS-Basiswert: 7.8 (Hoch). Der Angriff erfordert laut CVSS-Vektor lokalen Zugriff mit niedrigen Rechten.

Eine Speicherbeschädigung kann auftreten, wenn die WLAN-Schnittstelle gestoppt wird, nachdem ein WMI-Kommando von der Schnittstelle verarbeitet wurde. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen, sobald verfügbar.

In Qualcomm-Komponenten besteht eine Schwachstelle, bei der es beim Erzeugen eines Testmusters durch negative Indizierung der Display-ID zu einer Speicherbeschädigung (Memory Corruption) kommen kann. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Weitere Details sind dem NVD-Eintrag zu entnehmen.

In Qualcomm-Komponenten besteht eine Schwachstelle, bei der es beim Validieren der Anzahl der Geräte im Camera-Kernel zu einer Speicherbeschädigung (Memory Corruption) kommen kann. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Weitere Details sind dem NVD-Eintrag zu entnehmen.

Laut Quellbeschreibung kann es zu einer Speicherbeschädigung kommen, wenn auf einen Compat-IOCTL-Aufruf ein normaler IOCTL-Aufruf aus dem Userspace folgt. Die Schwachstelle ist lokal mit niedrigen Rechten ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In Qualcomm-Komponenten kommt es zu einer Speicherverfälschung (Memory Corruption) in der Kamera-Komponente, wenn eine ungewöhnlich hohe Anzahl von Nodes an den AXI-Port übergeben wird. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Rechten erforderlich; Benutzerinteraktion ist nicht nötig. Die Lücke gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. CVSS-Basiswert: 7.8 (Hoch).

In der Kamera-Komponente von Qualcomm-Plattformen kann es zu einer Speicherverfälschung kommen, wenn eine ungültige CID verwendet wird. Ein lokaler Angreifer mit niedrigen Rechten kann darüber die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

In Qualcomm-Komponenten kann während der Power-up- bzw. Power-down-Sequenz des Kamerasensors eine Speicherkorruption auftreten. Ein lokaler Angreifer mit niedrigen Rechten kann die Lücke ohne Benutzerinteraktion ausnutzen und die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es zu einer Speicherverfälschung kommen, wenn CPU-State-Daten während des Suspends einer Gast-VM gelesen werden. Ein lokaler Angreifer mit niedrigen Rechten kann darüber die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

In Qualcomm-Komponenten kann beim Aufruf von IOCTLs aus dem User-Space zur Validierung der FIPS-Verschlüsselungs- bzw. Entschlüsselungsfunktionalität eine Speicherkorruption auftreten. Ein lokaler Angreifer mit niedrigen Rechten kann die Lücke ohne Benutzerinteraktion ausnutzen und die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es zu einer Speicherverfälschung kommen, wenn ein IOCTL aus dem User-Space zur Behandlung eines GPU-AHB-Bus-Fehlers verarbeitet wird. Ein lokaler Angreifer mit niedrigen Rechten kann darüber die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

Im Modem kann ein transienter Denial of Service auftreten, wenn ein Registration-Accept-OTA-Paket mit fehlerhaften Ciphering-Key-Daten (IE) empfangen wird. CVSS-Basiswert: 7.5 (Hoch).

Ein Speicherfehler kann bei der Verarbeitung von IPA-Statistiken auftreten, wenn keine aktiven Clients registriert sind. CVSS-Basiswert: 8.4 (Hoch).

Eine Speicherkorruption kann auftreten, wenn ein bereits verifiziertes IFS2-Image überschrieben wird und dabei die Boot-Verifikation umgangen wird. Dies erlaubt das Einschleusen nicht autorisierter Programme in sicherheitsrelevante Images und damit das Booten eines manipulierten IFS2-Systemabbilds. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Eine Speicherbeschädigung tritt auf, wenn aus dem User-Space ein IOCTL-Aufruf zum Lesen von Board-Daten abgesetzt wird. Der Angriffsvektor ist lokal; laut CVSS-Vektor genügen niedrige Privilegien ohne Nutzerinteraktion, die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme sollten auf verfügbare Hersteller-Updates geprüft werden.

In Qualcomm-Komponenten führt ein aus dem User-Space abgesetzter IOCTL-Aufruf, der Board-Daten in den WLAN-Treiber schreibt, zu einer Speicherbeschädigung. Laut CVSS-Vektor ist für die Ausnutzung lokaler Zugriff mit niedrigen Privilegien erforderlich, eine Benutzerinteraktion ist nicht nötig. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils als hoch eingestuft. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in Qualcomm-Komponenten führt zu einer Speicherbeschädigung bei der Verarbeitung von FIPS-Verschlüsselungs- oder Entschlüsselungs- IOCTL-Aufrufen aus dem User-Space. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es zu einer Speicherbeschädigung kommen, wenn ein aus dem User-Space aufgerufener IOCTL-Aufruf die FIPS-Ver- und Entschlüsselungsfunktionalität (non extension) verifiziert. Für den Angriff ist lokaler Zugriff mit niedrigen Rechten nötig, eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es bei der Verarbeitung eines IOCTL-Aufrufs zur Validierung der FIPS-Ver- bzw. Entschlüsselungsfunktionalität zu einer Speicherbeschädigung kommen. Der Angriffsvektor ist lokal; laut CVSS-Vektor genügen niedrige Privilegien ohne Nutzerinteraktion, um Vertraulichkeit, Integrität und Verfügbarkeit stark zu beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme mit Qualcomm-Komponenten sollten auf verfügbare Hersteller-Updates geprüft werden.

In Qualcomm-Komponenten kommt es zu einer Speicherbeschädigung, wenn eine Anwendung aufgerufen wird, die sämtliche IOCTL-Aufrufe des MCDM-Treibers ausführt. Laut CVSS-Vektor ist für die Ausnutzung lokaler Zugriff mit niedrigen Privilegien erforderlich, eine Benutzerinteraktion ist nicht nötig. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils als hoch eingestuft. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es zu einer Speicherbeschädigung kommen, wenn prozessspezifische Maps in die globale Liste aufgenommen werden. Wird eine Map aus der globalen Liste entfernt, während ein anderer Thread sie noch für eine prozessspezifische Aufgabe verwendet, kann dies zu Fehlern führen. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

Ein Treiber, eine Anwendung oder ein SMMU-Client kann durch Zugriff auf globale Register über die SMMU einen unkontrollierten Ressourcenverbrauch auslösen. CVSS-Basiswert: 7.5 (Hoch).

Der betroffene Treiber prüft beim Parsen des Per-STA-Profil-Information-Elements die Länge nicht, bevor er auf das EXTN-Element zugreift. Dadurch kann ein transienter Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Beim Konfigurieren des SMR/S2CR-Registers im Bypass-Modus kann eine Speicherkorruption auftreten. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Laut NVD kann es beim fortlaufenden Allozieren und Zugreifen auf einen Eintrag in einer SMEM-Partition zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten führt die Übergabe ungültiger Eingaben an einen Aufruf der GPU-Headroom-API zu einer Speicherbeschädigung (Memory Corruption). Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten, kann aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten führt das Absetzen von IOCTL-Aufrufen aus dem User-Space, die ein generisches privates Kommando im WLAN-Treiber setzen, zu einer Speicherbeschädigung. Laut CVSS-Vektor ist für die Ausnutzung lokaler Zugriff mit niedrigen Privilegien erforderlich, eine Benutzerinteraktion ist nicht nötig. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils als hoch eingestuft. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es zu einer Speicherbeschädigung kommen, wenn aus dem User-Space per IOCTL Factory-Test-Kommandos an den WLAN-Treiber abgesetzt werden. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es zu einer Speicherbeschädigung kommen, wenn aus dem User-Space IOCTL-Aufrufe zum Auslesen von WLAN-Target-Diagnoseinformationen abgesetzt werden. Der Angriffsvektor ist lokal; laut CVSS-Vektor genügen niedrige Privilegien ohne Nutzerinteraktion, die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme sollten auf verfügbare Hersteller-Updates geprüft werden.

In Qualcomm-Komponenten kann es bei der Verarbeitung von API-Aufrufen an die NPU mit ungültigen Eingaben zu einer Speicherbeschädigung kommen. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Rechten nötig, eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen der ML-IE kann ein transienter Denial of Service auftreten, wenn ein Beacon eine Common-Info-Länge der ML-IE aufweist, die grösser ist als die ML-IE, in der dieses Element enthalten ist. CVSS-Basiswert: 7.5 (Hoch).

In QSEE können durch spekulative Instruktions-Fetches aus dem Geraetespeicher zufällige fatale Fehler während der Ausführung auftreten, da Geraetespeicher kein gültiger ausführbarer Speicher ist. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten verfügt eine frühe Revision von xbl_sec nicht über alle Debug-Policy-Funktionen und kritischen Prüfungen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

Über eine kompromittierte WLAN-Firmware kann im WLAN-Host-Treiber ein Speicherbereich überschrieben werden (Buffer Overwrite). CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

In einem Qualcomm-Treiber besteht eine Race Condition, die zu einer Use-after-Free-Situation führen kann. CVSS-Basiswert: 8.4 (Hoch).

Aufgrund einer nicht initialisierten Variable kann es zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.4 (Hoch).

Während der Audiowiedergabe ist eine Informationsoffenlegung möglich. Angreifer können dadurch an schützenswerte Informationen gelangen. CVSS-Basiswert: 8.4 (Hoch).

Ein Image mit einer niedrigeren Version als der Fuse-Version kann möglicherweise gebootet werden und so zu einer unzureichenden Authentifizierung führen. Dadurch lässt sich der vorgesehene Versionsschutz umgehen. CVSS-Basiswert: 8.4 (Hoch).

Im IPA-Treiber führt ein Underflow bei einer vorzeichenlosen Ganzzahl zu einem Überlesen des Puffers, wenn über den debugfs-Befehl 'cat /sys/kernel/debug/ipa/ip4_nat' ein NAT-Eintrag gelesen wird. Betroffen ist die Produktlinie des Herstellers Qualcomm. CVSS-Basiswert: 8.4 (Hoch).

Eine präparierte Binder-Anfrage kann in MediaServer einen Heap-Use-after-free auslösen. CVSS-Basiswert: 7.8 (Hoch). Zur Ausnutzungswahrscheinlichkeit (EPSS) liegen für diese Lücke keine Angaben vor. Sie wird laut den vorliegenden Daten nicht als aktiv ausgenutzt geführt und ist nicht mit Ransomware-Kampagnen in Verbindung gebracht.

Es besteht ein kryptografisches Problem, wenn ein Controller unter unerwarteten Bedingungen einen LMP-Befehl zum Start der Verschlüsselung empfängt. Dadurch kann der Schutz der verschlüsselten Verbindung beeinträchtigt werden. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: vom Hersteller bereitgestellte Sicherheitsupdates einspielen.

Bei der Verarbeitung von IOCTL-Aufrufen im JPEG-Encoder-Treiber kann es zu einer Speicherbeschädigung (Memory Corruption) kommen. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten, kann aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 7.8 (Hoch). Betroffene Geräte sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.