Nvidia

Existe um problema onde um ator capaz de executar código na compilação de um projeto escaneado pode obter o token da API do Black Duck. Isso ocorre porque o token é passado através do ambiente de processo ambiente e herdado por subprocessos iniciados durante a captura de compilação e a varredura de assinaturas. Este problema afeta especificamente configurações onde o token é fornecido via variáveis de ambiente `BLACKDUCK API TOKEN` ou `BD HUB TOKEN`.

A validação inadequada de entrada pode permitir que uma tarefa não privilegiada em portas com MPU habilitado execute código no contexto privilegiado do kernel. MPU (Memory Protection Unit) é um componente de hardware que monitora o acesso à memória para evitar que tarefas acessem regiões de memória não autorizadas.

A ausência de verificação de privilégios no manipulador de limpeza de contexto seguro permite que usuários locais causem uma condição de use-after-free na memória do mundo seguro. Isso ocorre por meio do manipulador SVC utilizado para a desalocação do contexto seguro. Um use-after-free é um cenário onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou acesso não autorizado à memória.

A ausência de validação do tamanho mínimo na alocação de contexto seguro permite que usuários locais corrompam os metadados do heap do mundo seguro. Isso ocorre por meio de uma gravação fora dos limites quando um parâmetro de tamanho de pilha subdimensionado é utilizado na função `SecureContext AllocateContext()`.

A falta de validação do tipo de queue-set na função `xQueueAddToSet()` pode permitir que uma tarefa não privilegiada leia a memória privilegiada do kernel. Este problema ocorre em portas com MPU habilitado quando `configUSE QUEUE SETS` está definido como 1. MPU (Memory Protection Unit) é um componente de hardware que monitora o acesso à memória para evitar acessos não autorizados a regiões específicas da memória.