СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
08.07.2025

BDU:2025-09567 (CVE-2025-21432) — уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm

По данным БДУ ФСТЭК России, по состоянию на 08.08.2025.

Высокий — 7.8/10 Устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Кого касается и что делать

  • Уязвимое ПО: SD 8 Gen1 5G (Qualcomm Technologies); WCD9380 (Qualcomm Technologies); WSA8830 (Qualcomm Technologies); и ещё 243 позиции
  • Что делать: уязвимость устранена производителем — применить исправления: docs.qualcomm.com

Сведения об уязвимости

Идентификаторы BDU:2025-09567 · CVE-2025-21432
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.8)
Вектор CVSS 3.1 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю выполнить произвольный код
Даты Опубликована: 08.08.2025 · Обновлена ФСТЭК: 08.08.2025 · Выявлена: 08.07.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-415 — повторное освобождение
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • SD 8 Gen1 5G (Qualcomm Technologies) — микропрограммный код
  • WCD9380 (Qualcomm Technologies) — микропрограммный код
  • WSA8830 (Qualcomm Technologies) — микропрограммный код
  • WSA8835 (Qualcomm Technologies) — микропрограммный код
  • AQT1000 (Qualcomm Technologies) — микропрограммный код
  • AR8035 (Qualcomm Technologies) — микропрограммный код
  • CSRA6620 (Qualcomm Technologies) — микропрограммный код
  • CSRA6640 (Qualcomm Technologies) — микропрограммный код
  • SD730 (Qualcomm Technologies) — микропрограммный код
  • SD 670 (Qualcomm Technologies) — микропрограммный код
  • SD855 (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 855 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 855+/860 Mobile Platform (SM8150-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 865 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 865+ 5G Mobile Platform (SM8250-AB) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 870 5G Mobile Platform (SM8250-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon W5+ Gen 1 Wearable Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon X55 5G Modem-RF System (Qualcomm Technologies) — микропрограммный код
  • Snapdragon XR2 5G Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon X50 5G Modem-RF System (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8 Gen 1 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 888 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 888+ 5G Mobile Platform (SM8350-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 765 5G Mobile Platform (SM7250-AA) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 765G 5G Mobile Platform (SM7250-AB) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 768G 5G Mobile Platform (SM7250-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 4 Gen 1 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 460 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 480 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 480+ 5G Mobile Platform (SM4350-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 662 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 665 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 670 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 675 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 678 Mobile Platform (SM6150-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 680 4G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 685 4G Mobile Platform (SM6225-AD) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 690 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 695 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 720G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 730 Mobile Platform (SM7150-AA) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 730G Mobile Platform (SM7150-AB) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 732G Mobile Platform (SM7150-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 750G 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 778G 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 778G+ 5G Mobile Platform (SM7325-AE) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 780G 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 782G Mobile Platform (SM7325-AF) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8+ Gen 1 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB) (Qualcomm Technologies) — микропрограммный код
  • … и ещё 196 позиций

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: