Gengjia Chen

**Name of the Vulnerable Software and Affected Versions** Linux Kernel (affected versions not specified) **Description** The issue is related to a use-after-free flaw in the NFS filesystem in the Linux Kernel, specifically in the `nfsd4 ssc setup dul` function in `fs/nfsd/nfs4proc.c`. This flaw could allow a local attacker to crash the system or lead to a kernel information leak problem. The vulnerability is associated with the repeated use of previously freed memory. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no driver do sistema de arquivos NFS do kernel do Linux. Essa falha permite que um invasor remoto provoque uma negação de serviço. A vulnerabilidade foi identificada especificamente na função ` nfs42 ssc open()` em `fs/nfs/nfs4file.c`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 5.19.9 **Descrição** O problema está relacionado à função `stex queuecommand lck()` no kernel Linux, que está associada à divulgação de informações em uma área de dados de erro. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. O problema surge porque `stex queuecommand lck` não possui um `memset` para o caso `PASSTHRU CMD`, permitindo que usuários locais obtenham informações confidenciais da memória do kernel. **Recomendações** Para versões do kernel Linux até a 5.19.9, considere atualizar para uma versão que inclua uma correção para este problema, já que a versão atual permite que usuários locais obtenham informações confidenciais devido à falta de um `memset` na função `stex queuecommand lck` para o caso `PASSTHRU CMD`. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Qualcomm Snapdragon (versões afetadas não especificadas) **Descrição** O problema está relacionado a um possível estouro de buffer devido à validação inadequada do comprimento do SSID recebido da resposta de beacon ou probe durante uma sessão IBSS. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Voice & Music. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Qualcomm Snapdragon (versões afetadas não especificadas) **Descrição** O problema decorre do processamento do algoritmo DCB/AVB com um índice de fila inválido proveniente de uma solicitação IOCTL, o que pode levar à modificação arbitrária de endereços. Isso afeta vários produtos Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Voice & Music. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Qualcomm Snapdragon (versões afetadas não especificadas) Descrição: O problema está relacionado a uma possível leitura excessiva do buffer devido à validação inadequada de um ponteiro de dados durante a análise do indicador FILS. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Wired Infrastructure and Networking. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Snapdragon Auto (versões afetadas não especificadas) Snapdragon Mobile (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma possível reinicialização do UE durante a decodificação de um Sib1 ou SIB1 malicioso que agende SIBs não suportados, o que pode levar a uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 5.10.x a 5.10.154 **Descrição** O problema está relacionado a um uso após liberação (use-after-free) na função `io sqpoll wait sq` em `fs/io uring.c`, o que permite que um invasor cause uma falha no kernel, resultando em negação de serviço. A função `finish wait` pode ser ignorada. Um ataque pode ocorrer em algumas situações ao bifurcar um processo e, em seguida, encerrá-lo rapidamente. **Recomendações** Para as versões do kernel Linux 5.10.x a 5.10.154, atualize para uma versão posterior à 5.10.155 para resolver o problema. Como solução temporária, considere restringir o uso da função `io sqpoll wait sq` em `fs/io uring.c` para minimizar o risco de exploração. Evite bifurcar e encerrar rapidamente processos para reduzir a probabilidade de um ataque.

**Nome do software vulnerável e versões afetadas** Versões do Qualcomm Snapdragon: APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, IPQ4019, IPQ6018, IPQ8064, IPQ8074, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, QCS405, QCS605, Rennell, Saipan, SC8180X, SDA660, SDA845, SDM429W, SDM439, SDM670, SDM710, SDX20, SDX24, SDX55, SM8150, SM8250, SXR1130, SXR2130 **Descrição** O problema decorre da falta de validação do tamanho da carga útil antes da leitura da memória, o que pode levar ao acesso a ponteiros inválidos ou dados inválidos. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables e Snapdragon Wired Infrastructure and Networking. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Android kernel **Description** The issue is related to an elevation of privilege vulnerability in the NVIDIA firmware processing code, affecting the Android kernel. **Recommendations** For Android kernel, apply the fix referenced by Android ID: A-34112726 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Android kernel **Description** The issue is related to an information disclosure vulnerability in the Qualcomm SPMI driver. It affects the Android kernel. **Recommendations** For Android kernel, apply the fix referenced by Android ID A-33644474 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Android kernel **Description** The issue is related to an information disclosure vulnerability in the Qualcomm video driver. It affects Android products. **Recommendations** For Android kernel, update to a version that includes the fix for the information disclosure vulnerability in the Qualcomm video driver.

**Name of the Vulnerable Software and Affected Versions** Qualcomm products with Android releases from CAF using the Linux kernel (affected versions not specified) **Description** The issue concerns corruption of kernel memory due to a write to a PCIe register using a debugfs node. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Qualcomm products with Android releases from CAF using the Linux kernel (affected versions not specified) **Description** The issue arises from concurrent calls into `ioctl RMNET IOCTL ADD MUX CHANNEL` in the ipa wan driver, which may lead to memory corruption due to missing locks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Qualcomm products with Android releases from CAF using the Linux kernel (affected versions not specified) **Description** A race condition exists in a video driver of the affected products, potentially leading to a use-after-free condition. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Qualcomm products with Android releases from CAF using the Linux kernel (affected versions not specified) **Description** A race condition exists in a driver of the Linux kernel used in Qualcomm products with Android releases from CAF, potentially leading to a use-after-free condition. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Qualcomm products (affected versions not specified) **Description** A buffer overflow issue can occur when processing a firmware image file. This issue affects Qualcomm products running Android for MSM, Firefox OS for MSM, or QRD Android. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Android (affected versions not specified) **Description** The issue is related to an elevation of privilege vulnerability in the MediaTek sound driver, which could allow a local malicious application to execute arbitrary code within the context of the kernel. This vulnerability is rated as Moderate because it first requires compromising a privileged process and due to vulnerability-specific details that limit the impact of the issue. The vulnerability is associated with inadequate access control in the MediaTek sound driver, potentially allowing an attacker to elevate their privileges and execute arbitrary code in the kernel context using a local malicious application. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Android versions Kernel-3.18 **Description** The issue is related to an elevation of privilege vulnerability in the Qualcomm video driver, which could allow a local malicious application to execute arbitrary code within the context of the kernel. This is rated as High because it first requires compromising a privileged process. The vulnerability is also associated with insufficient access control in the Qualcomm video driver, potentially allowing a remote attacker to execute arbitrary code. **Recommendations** For Android version Kernel-3.18, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Android (affected versions not specified) **Description** The issue is related to an elevation of privilege vulnerability in the MediaTek camera driver, which could allow a local malicious application to execute arbitrary code within the context of the kernel. This is rated as High because it first requires compromising a privileged process. The vulnerability is associated with insufficient access control in the MediaTek camera driver, potentially allowing an attacker to execute arbitrary code in the kernel context using a special application. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.