Eunkyu Lee

**Nome do software vulnerável e versões afetadas** Versões do Apache NimBLE até a 1.7.0 **Descrição** O problema está relacionado à validação inadequada de índices de matriz no Apache NimBLE, o que pode resultar em corrupção de memória fora dos limites e falha do sistema devido à falta de validação de entrada para eventos HCI provenientes do controlador. Esse problema requer um controlador Bluetooth defeituoso ou falso e é considerado de baixa gravidade. **Recomendações** Para as versões do Apache NimBLE até a 1.7.0, recomenda-se que os usuários atualizem para a versão 1.8.0, que corrige o problema.

**Nome do software vulnerável e versões afetadas** Versões do Apache NimBLE até a 1.7.0 **Descrição** O problema é uma vulnerabilidade de leitura fora dos limites no Apache NimBLE. Ela é causada pela falta de validação adequada do relatório de publicidade HCI, o que pode levar a um acesso fora dos limites ao analisar um evento HCI, resultando no envio de eventos GAP falsos do tipo “dispositivo encontrado”. Esse problema requer um controlador Bluetooth defeituoso ou falso e é considerado de baixa gravidade. **Recomendações** Para as versões do Apache NimBLE até a 1.7.0, recomenda-se que os usuários atualizem para a versão 1.8.0, que corrige o problema. Como solução alternativa temporária, considere restringir o uso da funcionalidade de relatório de publicidade HCI até que o patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Apache NimBLE até a 1.7.0 **Descrição** O problema é uma vulnerabilidade de leitura fora dos limites no Apache NimBLE. Ela é causada pela falta de validação adequada do número de pacotes concluídos do HCI, o que pode levar a um acesso fora dos limites durante a análise de eventos HCI e a uma leitura inválida da memória de transporte do HCI. Este problema requer um controlador Bluetooth defeituoso ou falso e é considerado de baixa gravidade. **Recomendações** Para as versões do Apache NimBLE até a 1.7.0, recomenda-se que os usuários atualizem para a versão 1.8.0, que corrige o problema.

**Name of the Vulnerable Software and Affected Versions** Huawei P30 versions before ELE-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1) Huawei P30 Pro versions before VOG-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1) **Description** The issue is related to a message replay vulnerability in some Huawei 4G LTE devices. These devices implement a less strict check on the NAS message sequence number, specifically NAS COUNT, for better compatibility. This allows an attacker to construct a rogue base station and replay certain messages, such as the GUTI reallocation command message or the Identity request message, under specific conditions. This can result in tampering with GUTIs or obtaining IMSIs. **Recommendations** For Huawei P30 versions before ELE-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1), update to version ELE-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1) or later. For Huawei P30 Pro versions before VOG-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1), update to version VOG-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1) or later.