Kernel memory error in debug module due to improper check of user data length before copying into memory in Snapdragon Auto, Snapdragon Cons

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm apq8096au firmwaretüm sürümler
• qualcomm apq8098 firmwaretüm sürümler
• qualcomm msm8996au firmwaretüm sürümler
• qualcomm qcn7605 firmwaretüm sürümler
• qualcomm sdm439 firmwaretüm sürümler
• qualcomm sdx24 firmwaretüm sürümler
• qualcomm sm8150 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile

  • APQ8096AU, APQ8098, MSM8996AU, QCN7605, SDM439, SDX24, SM8150etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-14045Possible buffer overflow while processing clientlog and serverlog due to lack of validation of data received in logs in Snapdragon Auto, Sna
  39İzleyin
• CVE-2021-35117An Out of Bounds read may potentially occur while processing an IBSS beacon, in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity
  36İzleyin
• CVE-2020-11126Possible out of bound read while WLAN frame parsing due to lack of check for body and header length in Snapdragon Auto, Snapdragon Compute,
  36İzleyin
• CVE-2022-33280Access of uninitialized pointer in Bluetooth HOST
  35İzleyin
• CVE-2023-21654Improper Restriction of Operations within the Bounds of a Memory Buffer in Audio
  31İzleyin
• CVE-2023-21649Buffer Copy Without Checking Size of Input (`Classic Buffer Overflow`) in WLAN
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.