Nvidia

Invocation of Process Using Visible Sensitive Information in Black Duck blackduck-c-cpp 1.0.17 through 3.0.6 allows an actor able to execute code within the scanned project's build to obtain the Black Duck API token via the ambient process environment, which is inherited by subprocesses launched during build capture and signature scanning. This applies only where the token is supplied through the BLACKDUCK API TOKEN or BD HUB TOKEN environment variable. Upgrading does not remediate prior disclosure; any token supplied to an affected version through an environment variable should be rotated.

**Nome do Software Vulnerável e Versões Afetadas** FreeRTOS-Kernel versões anteriores a 11.3.1 **Descrição** A validação inadequada de entrada pode permitir que uma tarefa não privilegiada em portas com MPU habilitado execute código no contexto privilegiado do kernel. MPU (Memory Protection Unit) é um componente de hardware que monitora o acesso à memória para evitar que tarefas acessem regiões de memória não autorizadas. **Recomendações** Atualize para a versão 11.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeRTOS-Kernel versões anteriores a 11.3.1 **Description** A ausência de verificação de privilégios no manipulador de limpeza de contexto seguro permite que usuários locais causem uma condição de use-after-free na memória do mundo seguro. Isso ocorre por meio do manipulador SVC utilizado para a desalocação do contexto seguro. Um use-after-free é um cenário onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou acesso não autorizado à memória. **Recommendations** Atualize para a versão 11.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeRTOS-Kernel versões anteriores a 11.3.1 **Descrição** A ausência de validação do tamanho mínimo na alocação de contexto seguro permite que usuários locais corrompam os metadados do heap do mundo seguro. Isso ocorre por meio de uma gravação fora dos limites quando um parâmetro de tamanho de pilha subdimensionado é utilizado na função `SecureContext AllocateContext()`. **Recomendações** Atualize para a versão 11.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeRTOS-Kernel versões anteriores a 11.3.1 **Description** A falta de validação do tipo de queue-set na função `xQueueAddToSet()` pode permitir que uma tarefa não privilegiada leia a memória privilegiada do kernel. Este problema ocorre em portas com MPU habilitado quando `configUSE QUEUE SETS` está definido como 1. MPU (Memory Protection Unit) é um componente de hardware que monitora o acesso à memória para evitar acessos não autorizados a regiões específicas da memória. **Recommendations** Atualize para a versão 11.3.1 ou posterior.