קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Qualcomm Multiple Chipsets Use-After-Free Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
תיאור (מקור, אנגלית)
Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music
מוצרים מושפעים
qualcomm: apq8053 firmware; qualcomm: apq8053; qualcomm: ar8031 firmware; qualcomm: ar8031; qualcomm: ar8035 firmware; qualcomm: ar8035; qualcomm: csra6620 firmware; qualcomm: csra6620; qualcomm: csra6640 firmware; qualcomm: csra6640; qualcomm: mdm9150 firmware; qualcomm: mdm9150; qualcomm: msm8953 firmware; qualcomm: msm8953; qualcomm: qca6174a firmware
קישורים3
- www.qualcomm.com/company/product-security/bulletins/may-2022-b… PatchVendor Advisory
- www.qualcomm.com/company/product-security/bulletins/may-2022-b… PatchVendor Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 35 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-416