Aktywnie wykorzystywana w atakach

Qualcomm Multiple Chipsets Use-After-Free Vulnerability

Qualcomm - Multiple Chipsets · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-1905

WysokieCVSS 8.4KEV

Opublikowano: 07/05/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Możliwe użycie po zwolnieniu (use-after-free) z powodu nieprawidłowego obsługiwania mapowania pamięci wielu procesów jednocześnie w układach Snapdragon. Dotyczy to platform Snapdragon Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.

Ocena ryzyka

Ryzyko obejmuje potencjalną eskalację uprawnień lub awarię systemu, co może prowadzić do naruszenia bezpieczeństwa urządzenia.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez producenta układów Snapdragon (Qualcomm) dla dotkniętych platform.

Inne podatności w Snapdragon

CVE-2020-3702Średnie
Specjalnie spreparowany ruch sieciowy może powodować wewnętrzne błędy w urządzeniach WLAN, prowadzące do nieprawidłowego szyfrowania w warstwie 2 Wi-Fi i możliwości ujawnienia informacji dla wybranego zestawu ruchu. Dotyczy to wielu procesorów Snapdragon, m.in. APQ8053, IPQ4019, IPQ8064, MSM8909W, MSM8996AU, QCA9531, QCN5502, QCS405, SDX20, SM6150, SM7150.

Oryginalny opis (angielski, źródło NVD)

Possible use after free due to improper handling of memory mapping of multiple processes simultaneously. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS