CVE-2026-25282
WysokieCVSS 7.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania niezweryfikowanych danych z sąsiedniego systemu, co powoduje dostęp do pamięci poza zakresem.
Ocena ryzyka
Ryzyko polega na możliwości czasowego zakłócenia działania usługi, co może wpłynąć na dostępność systemu.
Rekomendacja
Zaleca się zastosowanie poprawek producenta oraz ograniczenie zaufania do danych z sąsiednich systemów.
Inne podatności w Qualcomm
Zobacz wszystkie- CVE-2026-25294Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.
- CVE-2026-25290Wysokie
Występuje uszkodzenie pamięci podczas walidacji dużych buforów danych z zewnętrznych źródeł przy użyciu dodawania do sprawdzenia długości bufora.
- CVE-2026-25284Wysokie
Występuje ujawnienie informacji, gdy wskaźnik jest ponownie używany po zwolnieniu (use-after-free).
- CVE-2026-25283Wysokie
Występuje uszkodzenie pamięci podczas kopiowania niezweryfikowanych danych z zewnętrznego źródła, gdy przekraczają one przydzielony rozmiar bufora.
- CVE-2026-25281Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania dużych lub licznych buforów żądań bez wystarczającej walidacji alokacji pamięci.
- CVE-2026-25280Wysokie
Występuje uszkodzenie pamięci podczas przetwarzania przepływu obsługi znaków ucieczki (escape) przy niewystarczających rozmiarach buforów użytkownika.
- CVE-2026-25278Wysokie
Występuje uszkodzenie pamięci podczas przetwarzania żądań transferu I2C z powodu wyścigu (race condition) między alokacją pamięci a kopiowaniem danych.
- CVE-2026-24090Wysokie
Problem kryptograficzny podczas przetwarzania wpisów tablicy partycji umożliwia nieautoryzowaną modyfikację sekwencji rozruchowej.
- CVE-2025-47396Wysokie
Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.
- CVE-2025-47394Wysokie
Uszkodzenie pamięci podczas kopiowania nakładających się buforów w operacjach pamięciowych z powodu nieprawidłowych obliczeń przesunięć.
Oryginalny opis (angielski, źródło NVD)
Transient DOS when processing unverified data from a neighboring system causes out of bound memory access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS