СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
01.09.2025

BDU:2025-10659 (CVE-2025-21483) — уязвимость компонента Data Network Stack & Connectivity микропрограммного обеспечения встраиваемых плат Qualcomm

По данным БДУ ФСТЭК России, по состоянию на 03.09.2025.

Критический — 9.8/10 Устранена

Уязвимость компонента Data Network Stack & Connectivity микропрограммного обеспечения встраиваемых плат Qualcomm связана с выходом операции за границы буфера в памяти при повторной сборке NALU. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать повреждение памяти путем отправки специально сформированного RTP-пакета

Кого касается и что делать

  • Уязвимое ПО: SD 8 Gen1 5G (Qualcomm Technologies); WCD9380 (Qualcomm Technologies); WSA8830 (Qualcomm Technologies); и ещё 223 позиции
  • Что делать: уязвимость устранена производителем — применить исправления: docs.qualcomm.com

Сведения об уязвимости

Идентификаторы BDU:2025-10659 · CVE-2025-21483
Уровень опасности Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0)
Вектор CVSS 3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость компонента Data Network Stack & Connectivity микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю вызвать повреждение памяти
Даты Опубликована: 03.09.2025 · Обновлена ФСТЭК: 03.09.2025 · Выявлена: 01.09.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-119 — выход операции за границы буфера в памяти
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • SD 8 Gen1 5G (Qualcomm Technologies) — микропрограммный код
  • WCD9380 (Qualcomm Technologies) — микропрограммный код
  • WSA8830 (Qualcomm Technologies) — микропрограммный код
  • WSA8835 (Qualcomm Technologies) — микропрограммный код
  • AQT1000 (Qualcomm Technologies) — микропрограммный код
  • SD 675 (Qualcomm Technologies) — микропрограммный код
  • SD730 (Qualcomm Technologies) — микропрограммный код
  • WCD9371 (Qualcomm Technologies) — микропрограммный код
  • SD660 (Qualcomm Technologies) — микропрограммный код
  • SD 670 (Qualcomm Technologies) — микропрограммный код
  • SD835 (Qualcomm Technologies) — микропрограммный код
  • SD855 (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 429 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 835 Mobile PC Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 855 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 855+/860 Mobile Platform (SM8150-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 865 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 865+ 5G Mobile Platform (SM8250-AB) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 870 5G Mobile Platform (SM8250-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon W5+ Gen 1 Wearable Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon X55 5G Modem-RF System (Qualcomm Technologies) — микропрограммный код
  • Snapdragon XR2 5G Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon X50 5G Modem-RF System (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8 Gen 1 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 888 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 888+ 5G Mobile Platform (SM8350-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 765 5G Mobile Platform (SM7250-AA) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 765G 5G Mobile Platform (SM7250-AB) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 768G 5G Mobile Platform (SM7250-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 4 Gen 1 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 460 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 480 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 480+ 5G Mobile Platform (SM4350-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 662 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 670 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 675 Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 678 Mobile Platform (SM6150-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 680 4G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 685 4G Mobile Platform (SM6225-AD) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 690 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 695 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 720G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 730 Mobile Platform (SM7150-AA) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 730G Mobile Platform (SM7150-AB) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 732G Mobile Platform (SM7150-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 750G 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 778G 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 778G+ 5G Mobile Platform (SM7325-AE) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 780G 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 782G Mobile Platform (SM7325-AF) (Qualcomm Technologies) — микропрограммный код
  • … и ещё 176 позиций

Возможные меры по устранению уязвимости

Обновление. Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Если обновиться нельзя

  • использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению
  • сегментирование сети для ограничения доступа к уязвимому программному обеспечению из других подсетей
  • использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей
  • ограничение доступа из внешних сетей (Интернет).
    Использование рекомендаций:
    docs.qualcomm.com/product/publicresources/securitybulleti…

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: