Memory corruption in synx driver due to use-after-free condition in the synx driver due to accessing object handles without acquiring lock i

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm apq8053 firmwaretüm sürümler
• qualcomm msm8953 firmwaretüm sürümler
• qualcomm qca6390 firmwaretüm sürümler
• qualcomm qca6391 firmwaretüm sürümler
• qualcomm qca6426 firmwaretüm sürümler
• qualcomm qca6436 firmwaretüm sürümler
• qualcomm qcm2290 firmwaretüm sürümler
• qualcomm qcm4290 firmwaretüm sürümler
• qualcomm qcs2290 firmwaretüm sürümler
• qualcomm qcs4290 firmwaretüm sürümler
• qualcomm qrb5165 firmwaretüm sürümler
• qualcomm qrb5165m firmwaretüm sürümler
• qualcomm qrb5165n firmwaretüm sürümler
• qualcomm sd439 firmwaretüm sürümler
• qualcomm sd460 firmwaretüm sürümler
• qualcomm sd662 firmwaretüm sürümler
• qualcomm sd680 firmwaretüm sürümler
• qualcomm sd690 5g firmwaretüm sürümler
• qualcomm sd750g firmwaretüm sürümler
• qualcomm sd765 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile

  • APQ8053, MSM8953, QCA6390, QCA6391, QCA6426, QCA6436, QCM2290, QCM4290, QCS2290, QCS4290, QRB5165, QRB5165M, QRB5165N, SD439, SD460, SD662, SD680, SD690 5G, SD750G, SD765, SD765G, SD768G, SD855, SD865etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-22071Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon AKEV
  61Bu hafta
• CVE-2020-11264Improper authentication of Non-EAPOL/WAPI plaintext frames during four-way handshake can lead to arbitrary network packet injection in Snapd
  43Planlayın
• CVE-2020-11153u'Out of bound memory access while processing GATT data received due to lack of check of pdu data length and leads to remote code execution'
  40Planlayın
• CVE-2020-3703u'Buffer over-read issue in Bluetooth peripheral firmware due to lack of check for invalid opcode and length of opcode received from central
  39İzleyin
• CVE-2020-3628Improper access due to socket opened by the logging application without specifying localhost address in Snapdragon Consumer IOT, Snapdragon
  39İzleyin
• CVE-2019-14080Out of bound write can happen due to lack of check of array index value while parsing SDP attribute for SAR in Snapdragon Auto, Snapdragon C
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.