Kernel memory error in debug module due to improper check of user data length before copying into memory in Snapdragon Auto, Snapdragon Cons

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm apq8096au firmwareвсе версии
• qualcomm apq8098 firmwareвсе версии
• qualcomm msm8996au firmwareвсе версии
• qualcomm qcn7605 firmwareвсе версии
• qualcomm sdm439 firmwareвсе версии
• qualcomm sdx24 firmwareвсе версии
• qualcomm sm8150 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile

  • APQ8096AU, APQ8098, MSM8996AU, QCN7605, SDM439, SDX24, SM8150затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-14045Possible buffer overflow while processing clientlog and serverlog due to lack of validation of data received in logs in Snapdragon Auto, Sna
  39Наблюдать
• CVE-2021-35117An Out of Bounds read may potentially occur while processing an IBSS beacon, in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity
  36Наблюдать
• CVE-2020-11126Possible out of bound read while WLAN frame parsing due to lack of check for body and header length in Snapdragon Auto, Snapdragon Compute,
  36Наблюдать
• CVE-2022-33280Access of uninitialized pointer in Bluetooth HOST
  35Наблюдать
• CVE-2023-21654Improper Restriction of Operations within the Bounds of a Memory Buffer in Audio
  31Наблюдать
• CVE-2023-21649Buffer Copy Without Checking Size of Input (`Classic Buffer Overflow`) in WLAN
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.