Marcel Busch

**Nome do software vulnerável e versões afetadas** Versões do bootloader anteriores à SMR junho de 2024, Release 1 **Descrição** O problema é uma vulnerabilidade de leitura fora dos limites no bootloader. Isso permite que invasores físicos acessem dados arbitrários. **Recomendações** Para versões anteriores ao SMR junho de 2024, versão 1, atualize para o SMR junho de 2024, versão 1, ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Produtos Intel(R) FPGA com versões anteriores à 2.9.0 **Descrição** O problema está relacionado a uma gravação fora dos limites no firmware de alguns produtos Intel(R) FPGA. Isso pode permitir a escalada de privilégios e a divulgação de informações. **Recomendações** Para versões anteriores à 2.9.0, atualize para a versão 2.9.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Produtos Intel(R) FPGA em versões anteriores à 2.9.1 **Descrição** O problema está relacionado à validação inadequada de entradas no firmware de alguns produtos Intel(R) FPGA, o que pode permitir um ataque de negação de serviço. **Recomendações** Para versões anteriores à 2.9.1, atualize para a versão 2.9.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Trusted Firmware-A (TF-A) anteriores à 2.10 **Descrição** O problema está relacionado a uma possível leitura fora dos limites no serviço SDEI. O parâmetro de entrada passado no registro `x1` não é validado adequadamente na função `sdei interrupt bind()`. Esse parâmetro é então passado para uma chamada à função `plat ic get interrupt type()`, e pode ser qualquer valor arbitrário que passe pelas verificações na função `plat ic is sgi()`. Um Normal World (kernel Linux) comprometido pode permitir que um invasor com privilégios de root emita chamadas SMC arbitrárias, permitindo o controle sobre o conteúdo dos registros `x0` a `x6`, que são usados para enviar parâmetros ao TF-A. Endereços fora dos limites podem ser lidos no contexto do TF-A (EL3), mas como o valor lido nunca é retornado à memória não segura ou aos registros, não é possível ocorrer vazamento. No entanto, um invasor ainda pode causar a falha do TF-A. **Recomendações** Para versões anteriores à 2.10, atualize para a versão 2.10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao serviço SDEI para minimizar o risco de exploração. Além disso, limitar a capacidade de um Normal World comprometido de emitir chamadas SMC arbitrárias pode ajudar a mitigar o risco.

**Name of the Vulnerable Software and Affected Versions** Intel(R) FPGA products versions prior to 2.8.1 **Description** The issue is related to an out-of-bounds write in the firmware of some Intel(R) FPGA products. This may allow a privileged user to potentially enable information disclosure via local access. **Recommendations** For versions prior to 2.8.1, update to version 2.8.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Intel(R) FPGA products versions prior to 2.7.0 Hotfix **Description** The issue is related to improper input validation in the firmware of some Intel(R) FPGA products. This may allow an authenticated user to potentially enable escalation of privilege via local access. **Recommendations** For versions prior to 2.7.0 Hotfix, update to version 2.7.0 Hotfix or later to resolve the issue. As a temporary workaround, consider restricting local access to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do Qualcomm Snapdragon APQ8009 a SDM660 **Descrição** O problema é causado pela inicialização incorreta de variáveis locais que são parâmetros da `sfs api`, o que pode levar à desreferência inválida de ponteiros e à negação de serviço. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Auto, Compute, Conectividade, Conectividade de Eletrônicos de Consumo, IoT de Consumo, IoT Industrial, IoT, Dispositivos Móveis, Voz e Música, Dispositivos Vestíveis e Infraestrutura e Redes com Fio. **Recomendações** Para as versões do Qualcomm Snapdragon APQ8009 a SDM660, considere desativar a `sfs api` até que um patch esteja disponível para evitar possíveis ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.