CVE-2023-28576
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Time-of-check Time-of-use (TOCTOU) Race Condition in Camera Kernel Driver
The buffer obtained from kernel APIs such as cam_mem_get_cpu_buf() may be readable/writable in userspace after kernel accesses it. In other words, user mode may race and modify the packet header (e.g. header.count), causing checks (e.g. size checks) in kernel code to be invalid. This may lead to out-of-bounds read/write issues.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Snapdragon
- Fornecedor
- Qualcomm, Inc.
- Produto
- Snapdragon
- Plataformas
- Snapdragon Compute
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon Mobile
- Snapdragon Wearables
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| FastConnect 6800 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| FastConnect 6900 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| FastConnect 7800 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| QCA6391 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| QCA6426 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| QCA6436 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| QCN9074 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| QCS410 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| QCS610 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SD865 5G | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Snapdragon 8 Gen 1 Mobile Platform | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Snapdragon 865 5G Mobile Platform | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Snapdragon 865+ 5G Mobile Platform (SM8250-AB) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Snapdragon 870 5G Mobile Platform (SM8250-AC) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Snapdragon X55 5G Modem-RF System | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Snapdragon XR2 5G Platform | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SW5100 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SW5100P | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SXR2130 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WCD9341 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WCD9370 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WCD9380 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WCN3660B | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WCN3680B | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WCN3950 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WCN3980 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WCN3988 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WSA8810 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WSA8815 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WSA8830 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WSA8835 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |