Qualcomm Seite 9

Es kann zu einer Speicherkorruption kommen, wenn eine beliebige Anwendung im User-Space Kernel-Rechte erlangt, um durch Beschädigung der GPU-Page-Table den DDR-Speicher zu verändern. CVSS-Basiswert: 8.4 (Hoch).

Eine Speicherbeschädigung kann auftreten, wenn VBOs veraltete oder ungültige GPU-SMMU-Mappings enthalten, insbesondere wenn das Binden und Freigeben von Speicherpuffern gleichzeitig erfolgt. CVSS-Basiswert: 8.4 (Hoch).

Es kann zu einer Speicherbeschädigung kommen, da ein Fence-Objekt beim Zerstören der Timeline noch zugegriffen werden kann, nachdem das isync-Fence bereits freigegeben wurde. CVSS-Basiswert: 8.4 (Hoch).

Beim Import eines gemeinsam genutzten Schlüssels durch eine Keymaster-Operation kann eine Speicherkorruption auftreten. CVSS-Basiswert: 7.8 (Hoch).

Laut Quellbeschreibung tritt bei Aufrufen zur Erneuerung der Session-Signatur (Session Sign Renewal) in HLOS eine Speicherkorruption auf. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Bei der Verarbeitung von TID-to-Link-Mapping-IE-Elementen kann dies laut Quelle zu einem vorübergehenden Denial of Service (Transient DOS) führen. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen des empfangenen TID-to-Link-Mapping-Action-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag ein vorübergehender Denial-of-Service auf, wenn die ML-IE eines Beacons verarbeitet wird, dessen Längenfeld innerhalb der Common Info der ML-IE grösser ist als die eigentliche Länge der ML-IE. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Beim Parsen des BSS-Parameteränderungszählers oder der MLD-Fähigkeitsfelder der ML-IE kann ein transienter Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen von Probe-Response- und Association-Response-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden, wenn die empfangene Framelänge kleiner ist als die maximale Grösse des Timestamp-Felds. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen führt eine unzureichende Verarbeitung beim Parsen fragmentierter MBSSID Information Elements (IE) aus einem Beacon-Frame zu einer transienten Dienstblockade (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ein Angreifer im Funkbereich kann durch ein präpariertes Frame die betroffene Verarbeitung zum Absturz bringen. Betroffen sind laut Datenlage Produkte von Qualcomm sowie nachgelagert Home Assistant (Nabu Casa / Open Home Foundation) und Zimbra Collaboration (Synacor / Zimbra).

In Qualcomm-Chipsätzen führt eine unzureichende Verarbeitung beim Parsen des ESP Information Element (IE) aus einem Beacon- oder Probe-Response-Frame zu einer transienten Dienstblockade (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ein Angreifer im Funkbereich kann durch ein präpariertes Frame die betroffene Verarbeitung zum Absturz bringen. Betroffen sind laut Datenlage Produkte von Qualcomm sowie nachgelagert Home Assistant (Nabu Casa / Open Home Foundation) und Zimbra Collaboration (Synacor / Zimbra).

Beim Parsen der MBSSID-IE aus Beacons kann in betroffener Qualcomm-WLAN-Firmware ein vorübergehender Denial of Service auftreten, wenn die Länge der MBSSID-IE null beträgt. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen kann ein temporärer Denial-of-Service auftreten, wenn mehrere MBSSID-Information-Elements aus einem Beacon verarbeitet werden, deren Tag-Länge ungleich null ist, aber gleichzeitig das Ende des Beacons erreicht wird. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle betrifft laut Quelle mehrere Produktlinien, unter anderem im Umfeld von Qualcomm, Zimbra und Home Assistant.

In einem Treiber tritt ein temporärer Denial-of-Service auf, wenn beim Zugriff auf den Speicher des ML-Information-Elements (ML IE) der Offset-Wert über die Länge des ML IE hinaus erhöht wird. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen des SCAN-RNR-IE (Reduced Neighbor Report) kann in betroffener Qualcomm-WLAN-Firmware ein vorübergehender Denial of Service auftreten, wenn die vom Access Point empfangenen Bytes so beschaffen sind, dass die Grösse des letzten IE-Parameters kleiner ausfällt als im Neighbor Report vorgesehen. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen kann ein temporärer Denial-of-Service auftreten, wenn das TID-to-Link-Mapping-Element eines TID-to-Link-Mapping-Action-Frames verarbeitet wird. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle betrifft laut Quelle mehrere Produktlinien, unter anderem im Umfeld von Qualcomm, Home Assistant und Zimbra.

Wenn der NAS-Stack laut Quelle ODAC-Kriterien der Länge 1 und Typ 1 in einem Registration-Accept-Frame über die Luftschnittstelle (OTA) empfängt, kann ein transienter Denial-of-Service-Zustand entstehen. CVSS-Basiswert: 7.5 (Hoch).

Bei Qualcomm-Chipsätzen tritt ein transienter Denial-of-Service auf, wenn das UE (User Equipment) eine Attach-Reject-Nachricht mit auf ESM_IEI gesetztem IEI dekodiert. CVSS-Basiswert: 7.5 (Hoch).

Laut NVD kann die Wiedergabe von präpariertem ALAC-Audiocontent (Apple Lossless Audio Codec) einen transienten Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung eines IOCTL-Handlers in FastRPC kann ein Speicherfehler auftreten. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten kann beim Abschluss einer HMAC-Operation eine Speicherkorruption auftreten, wenn der Kontext zuvor durch den Keymaster freigegeben wurde. CVSS-Basiswert: 8.4 (Hoch).

Beim Aufruf eines IOCTL-Calls zur GPU-Speicherallokation tritt eine Speicherkorruption auf, wenn der Grössenparameter grösser als erwartet ist. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten kann bei der Verarbeitung von Nutzerpaketen während einer VBO-Bind-Operation ein Speicherfehler (memory corruption) auftreten. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

In Qualcomm-Komponenten tritt eine Speicherbeschädigung auf, wenn eine IOMMU-Unmap-Operation fehlschlägt und die DMA- und anon-Puffer freigegeben werden. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

In Qualcomm-Komponenten tritt bei der Verarbeitung eines vom Nutzer übergebenen Key Blob eine Speicherbeschädigung auf. Dies kann von einem lokalen Angreifer zur Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit ausgenutzt werden. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Beim Allozieren und Zugreifen auf einen Eintrag in einer SMEM-Partition tritt laut NVD eine Speicherbeschädigung auf. CVSS-Basiswert: 7.8 (Hoch).

Sind ein Invoke-Aufruf und ein TEE-Aufruf an dieselbe Trusted Application gebunden, kann es zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 7.3 (Hoch).

Beim Parsen eines MP2-Clips mit ungültiger Sektionslänge kann es in der Video-Verarbeitung zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch).

Beim Anlegen eines LPAC-Clients kommt es zu einer Speicherbeschädigung, da die LPAC-Engine Zugriff auf GPU-Register erhält. CVSS-Basiswert: 8.4 (Hoch).

Beim Kopieren des Materials eines Keyblobs wird dessen Grösse nicht korrekt geprüft, wodurch eine Speicherbeschädigung (Memory Corruption) entstehen kann. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung eines fehlerhaft formatierten Fine Time Measurement (FTM) Management-Frames kommt es auf betroffenen Qualcomm-Chipsätzen zu einem vorübergehenden Denial of Service. Weitere Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch).

Beim Laden einer VM aus einem signierten VM-Image, das im Prozessor-Cache nicht kohärent ist, kann es zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

Beim Verifizieren des serialisierten Headers während der Erzeugung von Schlüsselpaaren kommt es zu einer Speicherbeschädigung. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten tritt eine Speicherbeschädigung auf, weil die Grösse eines Puffers aus einem vorherigen Aufruf ohne Validierung oder erneute Initialisierung weiterverwendet wird. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

In der betroffenen Komponente kommt es zu einer Speicherbeschaedigung (Memory Corruption), wenn das IOMMU-Unmap eines GPU-Puffers unter Linux fehlschlägt. Solche Speicherfehler können zur Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems führen. CVSS-Basiswert: 8.4 (Hoch).

Ein Speicherfehler kann auftreten, da GPU-Register jenseits des letzten geschützten Bereichs über LPAC-Submissions zugänglich sind. CVSS-Basiswert: 8.4 (Hoch).

Es kann zu einer Speicherbeschädigung kommen, wenn ein IOCTL-Aufruf durch ein Signal unterbrochen wird. Angreifer können dies zur Beeinträchtigung von Vertraulichkeit, Integrität und Verfügbarkeit ausnutzen. CVSS-Basiswert: 8.4 (Hoch).

Bei mangelnder Validierung einer vom Benutzer übergebenen Channel-ID kommt es zu einer Speicherkorruption, wenn diese anschliessend weiterverwendet wird. CVSS-Basiswert: 7.8 (Hoch).

Wenn die von der Firmware empfangene Payload nicht der erwarteten Protokollgrösse entspricht, kommt es zu einer Speicherbeschädigung (Memory Corruption). CVSS-Basiswert: 7.8 (Hoch).

Beim Verarbeiten eines geschützten 802.11az Fine Time Measurement (FTM)-Frames kann in betroffenen Qualcomm-Komponenten ein vorübergehender Denial of Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung von IKEv2-Informational-Request-Nachrichten kann ein empfangenes fehlerhaftes Fragment-Paket einen transienten Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Beim Abspielen einer Audiodatei mit übergrossem Eingabepuffer kommt es zu einer Speicherkorruption. CVSS-Basiswert: 7.3 (Hoch).

In Qualcomm-Komponenten kann der Speicher in der SPS-Anwendung beschaedigt werden, wenn in der Sorter-TA ein Public Key angefordert wird. Die Speicherbeschaedigung kann die Vertraulichkeit, Integrität und Verfügbarkeit beeintraechtigen. CVSS-Basiswert: 8.4 (Hoch).

Bei der Verarbeitung des finish_sign-Kommandos zur Übergabe eines rsp-Puffers kann eine Speicherkorruption auftreten. Betroffen sind unter anderem Produkte der Hersteller Qualcomm, Nabu Casa / Open Home Foundation, JetBrains und Synacor / Zimbra. CVSS-Basiswert: 8.4 (Hoch).

Es kann zu einer Speicherbeschädigung kommen, wenn in der GPU eine Unmap-Operation fehlschlägt. Angreifer können dies zur Beeinträchtigung von Vertraulichkeit, Integrität und Verfügbarkeit ausnutzen. CVSS-Basiswert: 8.4 (Hoch).

Bei der Speicherzuweisung für Grafik kommt es zu einer Speicherbeschädigung. CVSS-Basiswert: 8.4 (Hoch).

Im Kernel tritt bei der Verarbeitung von GPU-Operationen eine Speicherkorruption auf. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten kommt es laut NVD bei der Verarbeitung der Puffer-Initialisierung zu einer Speicherkorruption, wenn ein Trusted Report für bestimmte Report-Typen erzeugt wird. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff und geringen Rechten ohne Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

Beim Dekodieren einer Nachricht, deren Grösse den verfügbaren Systemspeicher übersteigt, kommt es zu einem transienten Denial-of-Service. Betroffen sind laut Quelle die überwachten Produkte von Qualcomm sowie Synacor/Zimbra. CVSS-Basiswert: 7.5 (Hoch).