Device misbehavior may be observed when incorrect offset, length or number of buffers is passed by user space in Snapdragon Auto, Snapdragon

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm apq8053 firmwareвсе версии
• qualcomm mdm9206 firmwareвсе версии
• qualcomm mdm9207c firmwareвсе версии
• qualcomm mdm9607 firmwareвсе версии
• qualcomm msm8909w firmwareвсе версии
• qualcomm msm8917 firmwareвсе версии
• qualcomm msm8953 firmwareвсе версии
• qualcomm nicobar firmwareвсе версии
• qualcomm qcm2150 firmwareвсе версии
• qualcomm qcs405 firmwareвсе версии
• qualcomm qcs605 firmwareвсе версии
• qualcomm qm215 firmwareвсе версии
• qualcomm saipan firmwareвсе версии
• qualcomm sc8180x firmwareвсе версии
• qualcomm sda845 firmwareвсе версии
• qualcomm sdm429 firmwareвсе версии
• qualcomm sdm429w firmwareвсе версии
• qualcomm sdm439 firmwareвсе версии
• qualcomm sdm450 firmwareвсе версии
• qualcomm sdm632 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

  • APQ8053, MDM9206, MDM9207C, MDM9607, MSM8909W, MSM8917, MSM8953, Nicobar, QCM2150, QCS405, QCS605, QM215, Saipan, SC8180X, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM632, SDX24, SDX55, SM6150, SM7150затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-22071Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon AKEV
  61На этой неделе
• CVE-2020-11264Improper authentication of Non-EAPOL/WAPI plaintext frames during four-way handshake can lead to arbitrary network packet injection in Snapd
  43В плане
• CVE-2020-11153u'Out of bound memory access while processing GATT data received due to lack of check of pdu data length and leads to remote code execution'
  40В плане
• CVE-2020-3703u'Buffer over-read issue in Bluetooth peripheral firmware due to lack of check for invalid opcode and length of opcode received from central
  39Наблюдать
• CVE-2020-3628Improper access due to socket opened by the logging application without specifying localhost address in Snapdragon Consumer IOT, Snapdragon
  39Наблюдать
• CVE-2019-14080Out of bound write can happen due to lack of check of array index value while parsing SDP attribute for SAR in Snapdragon Auto, Snapdragon C
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.