Qualcomm Seite 8

Im JPEG-Encoder-Treiber von Qualcomm kann es bei der Verarbeitung von Eingabeparametern beliebiger IOCTL-Aufrufe zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils hoch. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen.

In Qualcomm-Komponenten kann es bei der Verarbeitung von Station-LL-Statistiken (Link-Layer) zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Betreiber betroffener Geräte sollten die Verfügbarkeit von Hersteller-Updates prüfen.

Wird ein IOCTL-Aufruf ausgeführt, während sich das Gerät in einem ungültigen Zustand befindet, kann der WMI-Kommandopuffer zweimal freigegeben werden (Double Free) und eine Speicherbeschädigung entstehen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion möglich. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.

Bei der Behandlung von Session-Fehlern, die von der Firmware gemeldet werden, kann es zu einer Speicherbeschädigung (Memory Corruption) kommen. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten, kann aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 7.8 (Hoch). Betroffene Geräte sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.

In Qualcomm-Komponenten kann eine Speicherbeschädigung auftreten, wenn IOCTL-Aufrufe aus dem User-Space für den HGSL-Memory-Node abgesetzt werden. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Betreiber betroffener Geräte sollten die Verfügbarkeit von Hersteller-Updates prüfen.

Bei der Verarbeitung von GPU-Kommandos kann es zu einer Speicherbeschädigung (Memory Corruption) kommen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion möglich und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit gleichermassen. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.

Bei der Verarbeitung von Voice-Paketen mit beliebigen Daten, die vom ADSP empfangen werden, kann es zu einer Speicherbeschädigung (Memory Corruption) kommen. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten, kann aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 7.8 (Hoch). Betroffene Geräte sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.

In Qualcomm-Komponenten kann es bei der Verarbeitung eines GPU-Page-Table-Wechsels zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils hoch. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen.

In Qualcomm-Komponenten kann es während der Initialisierung des GNSS-HAL-Prozesses zu einer Speicherbeschädigung (Memory Corruption) kommen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Betreiber betroffener Geräte sollten die Verfügbarkeit von Hersteller-Updates prüfen.

Beim Parsen von Fragmenten des MBSSID-Information-Elements aus Beacon-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag ein vorübergehender Denial-of-Service auf, wenn beim Parsen des BTM-ML-Information-Elements (IE) das Per-STA-Profil nicht enthalten ist. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Bei der Verarbeitung der CU-Informationen aus dem RNR-Information-Element (Reduced Neighbor Report) kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Bei Qualcomm-Chipsätzen tritt ein transienter Denial-of-Service durch einen Modem-Reset auf, wenn am UE (User Equipment) eine unerwartete MAC-RAR-Nachricht mit ungültiger PDU-Länge empfangen wird. CVSS-Basiswert: 7.5 (Hoch).

Beim Verarbeiten mehrerer MBSSID-Informationselemente aus einem WLAN-Beacon kann es in betroffenen Qualcomm-Komponenten zu einer Offenlegung von Informationen kommen. Manipulierte Beacon-Rahmen können so den Zugriff auf eigentlich geschützte Daten ermöglichen. CVSS-Basiswert: 8.2 (Hoch).

Eine Speicherbeschädigung tritt beim Erstellen eines Snapshots auf, wenn eine Offset-Variable durch den Kameratreiber gesetzt wird. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Beim Parsen der Felder „BSS parameter change count“ oder „MLD capabilities“ des ML IE kann es zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Komponenten besteht eine Speicherkorruption bei der Verarbeitung von Benutzerpaketen, die Page Faults erzeugen. CVSS-Basiswert: 8.4 (Hoch).

Wenn ein Compat-IOCTL-Aufruf von einem weiteren IOCTL-Aufruf aus dem Userspace an einen Treiber gefolgt wird, kommt es zu einer Speicherbeschädigung. CVSS-Basiswert: 7.8 (Hoch).

Wird von der HLOS eine ungültige Längenangabe für FRS/UDS-Request- oder Response-Puffer übergeben, kommt es zu einer Speicherkorruption. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag ein vorübergehender Denial-of-Service auf, wenn die Noninheritance-IE des Extension-Elements in einem Beacon-Frame verarbeitet wird und die Länge der IE 2 beträgt. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Wird die Übertragung eines vom Host gesendeten Management-Frames nicht erfolgreich abgeschlossen und ein Fehlerstatus im Host empfangen, kann dies laut Quelle zu einem vorübergehenden Denial of Service (Transient DOS) führen. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag ein vorübergehender Denial-of-Service auf, wenn das ESP-Information-Element (IE) aus einem Beacon- oder Probe-Response-Frame verarbeitet wird. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Beim Parsen der MBSSID-IE aus Beacons kann ein transienter Denial of Service auftreten, wenn die IE-Länge 0 beträgt. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen von Probe-Response- und Association-Response-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Beim Dekodieren einer vom Netz empfangenen Tracking Area Update Accept oder Attach Accept Nachricht kann es zu einer Offenlegung von Informationen kommen. Ein Angreifer kann diese Schwachstelle nutzen, um an schützenswerte Daten zu gelangen. Betroffen sind Komponenten von Qualcomm. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Komponenten besteht eine Speicherkorruption bei der Berechnung der gesamten Metadatengrösse, wenn ein Gralloc-Client eine sehr hohe reservierte Grösse anfordert. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten tritt eine Speicherbeschädigung auf, wenn der QDCM-Befehl captureRead aus dem User-Space aufgerufen wird. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

Eine Speicherbeschädigung kann auftreten, wenn der BTFM-Client neue Nachrichten über Slimbus an den ADSP sendet. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

In einer Qualcomm-Komponente kann es zu einer Speicherkorruption kommen, wenn zwei Threads gleichzeitig einen einzelnen Knoten mappen und unmappen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates einspielen.

In Qualcomm-Komponenten kann es beim Freigeben gemeinsam genutzter Ressourcen im MinkSocket-Listener-Thread zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch). Weitere Details zu betroffenen Produkten oder Gegenmassnahmen enthalten die Quelldaten nicht.

In Qualcomm-Komponenten tritt eine Speicherbeschädigung auf, wenn nicht vertrauenswürdige bzw. beschädigte Pointer vom DSP an EVA übergeben werden. CVSS-Basiswert: 7.8 (Hoch).

Bei einem Alternative-Frequency-Offset-Wert von 255 kommt es zu einer Speicherbeschädigung (Memory Corruption). Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es zu Speicherkorruption kommen, wenn ein Nutzer Daten für FM-HCI-Kommandosteuerungsoperationen bereitstellt. CVSS-Basiswert: 7.8 (Hoch).

Beim Handshake zwischen der Primary Virtual Machine und der Trusted Virtual Machine tritt eine Speicherkorruption auf. Der Angriff erfolgt laut CVSS-Vektor lokal, erfordert geringe Rechte und keine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es bei der Verarbeitung nebenläufiger (concurrent) IOCTL-Aufrufe zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Betreiber betroffener Geräte sollten die Verfügbarkeit von Hersteller-Updates prüfen.

Bei der Verarbeitung eines IOCTL-Aufrufs zum Abruf von Gruppeninformationen kann eine Speicherbeschädigung (Memory Corruption) auftreten. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion möglich und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.

Beim Parsen des TID-to-Link-Mapping-Elements einer empfangenen Beacon- oder Probe-Response-Frame kann dies laut Quelle zu einem vorübergehenden Denial of Service (Transient DOS) führen. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen der MBSSID während der Neugenerierung von IEs in Beacon-/Probe-Frames kann ein transienter Denial of Service auftreten, wenn die Prüfung der IE-Länge fehlt oder fehlerhaft ist. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung des TIM-Information-Elements aus Beacon-Frames fehlt eine Prüfung der IE-Länge, wodurch in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden kann. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen des Control-Felds des Multi-Link-Elements kann eine fehlende Prüfung der Common-Information-Länge vor dem Aktualisieren der Position laut Quelle zu einem vorübergehenden Denial of Service (Transient DOS) führen. CVSS-Basiswert: 7.5 (Hoch).

Im Modem tritt ein transienter Denial-of-Service auf, wenn ein Registration-Accept-OTA mit fehlerhaften Daten im Ciphering-Key-IE empfangen wird. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung eines Beacon-Frames mit dem Non-Transmitted-BSSID-Profile-Sub-Element innerhalb des MBSSID Information Element kann laut Quelle ein transienter Denial-of-Service-Zustand entstehen. Der Frame wird dabei über die Luftschnittstelle (OTA) empfangen. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Komponenten kann beim Vorbereiten einer Shared-Memory-Meldung für ein Memparcel im Resource Manager ein Speicherfehler (memory corruption) auftreten. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

In Qualcomm-Komponenten kann der Speicher beschaedigt werden, wenn in einem VBO abgebildeter Speicher von der GPU-SMMU nicht wieder freigegeben wird. Die Speicherbeschaedigung kann die Vertraulichkeit, Integrität und Verfügbarkeit beeintraechtigen. CVSS-Basiswert: 8.4 (Hoch).

Es kann zu einem Speicherfehler kommen, wenn die in einem VBO gemappten Seiten nach dem Zurückfordern durch den Shrinker weiterhin gemappt bleiben. CVSS-Basiswert: 8.4 (Hoch).

Beim Verarbeiten einer Anfrage an den Grafik-Kernel-Treiber zum Erstellen eines DMA-Fence kann es zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

In einem Qualcomm-Kerneltreiber kann beim Auslösen von Hardware-Fences eine Speicherkorruption auftreten. CVSS-Basiswert: 8.4 (Hoch).

Laut NVD kann es bei der Verarbeitung eines IOCTL-Aufrufs zum Setzen von Metainfo zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch).

In einer Qualcomm-Komponente kann es bei der Speicherzuweisung im HGSL-Treiber zu einer Speicherkorruption kommen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates einspielen.

Eine Speicherbeschädigung tritt auf, wenn eine Fence zum Warten auf Timeline-Ereignisse erstellt und gleichzeitig Timeline-Ereignisse signalisiert werden. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.