Nvidia

An issue exists where an actor capable of executing code within the build of a scanned project can obtain the Black Duck API token. This occurs because the token is passed through the ambient process environment and inherited by subprocesses launched during build capture and signature scanning. This issue specifically affects configurations where the token is provided via the `BLACKDUCK API TOKEN` or `BD HUB TOKEN` environment variables.

قد يؤدي التحقق غير السليم من صحة المدخلات إلى السماح لمهمة غير متمتعة بامتيازات على المنافذ التي تدعم وحدة حماية الذاكرة (MPU) بتنفيذ تعليمات برمجية في سياق النواة المتمتعة بامتيازات. وحدة حماية الذاكرة (MPU) هي مكون من مكونات الأجهزة يراقب الوصول إلى الذاكرة لمنع المهام من الوصول إلى مناطق الذاكرة غير المصرح بها.

يؤدي غياب التحقق من الامتيازات في معالج تنظيف السياق الآمن إلى تمكين المستخدمين المحليين من إحداث حالة «الاستخدام بعد التحرير» (use-after-free) في ذاكرة «العالم الآمن». ويحدث ذلك من خلال معالج SVC المستخدم لإلغاء تخصيص الذاكرة في السياق الآمن. يُقصد بـ «الاستخدام بعد التحرير» (use-after-free) السيناريو الذي يستمر فيه البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو الوصول غير المصرح به إلى الذاكرة.

يؤدي عدم وجود التحقق من الحد الأدنى للحجم عند تخصيص السياق الآمن إلى تمكين المستخدمين المحليين من إتلاف بيانات تعريف كومة الذاكرة في العالم الآمن. ويحدث ذلك عن طريق عملية كتابة خارج نطاق الذاكرة عند استخدام معلمة حجم مكدس أصغر من المطلوب داخل الدالة `SecureContext AllocateContext()`.

قد يؤدي عدم وجود عملية التحقق من صحة نوع مجموعة القوائم (queue-set) في الدالة `xQueueAddToSet()` إلى السماح لمهمة غير متمتعة بامتيازات بقراءة ذاكرة النواة المتمتعة بامتيازات. تحدث هذه المشكلة في المنافذ التي تدعم وحدة حماية الذاكرة (MPU) عندما يتم تعيين `configUSE QUEUE SETS` على القيمة 1. وحدة حماية الذاكرة (MPU) هي مكون مادي يراقب الوصول إلى الذاكرة لمنع الوصول غير المصرح به إلى مناطق معينة من الذاكرة.