Qualcomm

Im Linux-Kernel wurde eine Use-after-free-Schwachstelle im SMB-Server ksmbd behoben, die bei asynchroner Kryptoverarbeitung auf der Qualcomm-Crypto-Engine auftritt: ksmbd_crypt_message() setzt laut Quelle einen NULL-Completion-Callback auf der AEAD-Operation. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) beschreibt einen Angriff über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: die vom jeweiligen Distributor bereitgestellten Kernel-Updates einspielen.

Qualcomm meldet eine Speicherkorruption bei der Verarbeitung von Device-Capability-Extended-Attributen in bestimmten NAN-Service-Discovery-Frames mit ungültigen Längenwerten. Die Schwachstelle ist sowohl im Qualcomm-Sicherheitsbulletin als auch bei NVD unter dieser CVE-ID verzeichnet. CVSS-Basiswert: 9.6 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Qualcomm-Produkten wurde ein Pufferüberlauf (CVE-2026-25293) durch fehlerhafte Autorisierung in der PLC-Firmware gemeldet. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine Speicherbeschädigung tritt auf, wenn ein beschädigtes ELF-Image mit überdimensionierter Dateigrösse ohne Authentifizierung in einen Puffer eingelesen wird. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Es tritt eine Speicherbeschädigung auf, wenn das UE ein RTP-Paket aus dem Netzwerk empfängt und während der Reassemblierung von NALUs verarbeitet. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Es tritt eine Speicherkorruption auf, wenn die PLMN aus der SOR-Fehlerliste ausgewählt wird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Es liegt ein kryptografisches Problem vor, das durch die Verwendung einer unsicheren Verbindungsmethode beim Herunterladen von Daten entsteht. CVSS-Basiswert: 9.1 (Kritisch). Zur konkreten Massnahme liegen in den Quelldaten keine weiteren Angaben vor.

Beim Parsen der ML IE kann es aufgrund ungültigen Frame-Inhalts zu einer Speicherkorruption kommen. Angreifer können dies über manipulierte Frames auslösen und damit die Stabilität und Sicherheit des Systems gefährden. CVSS-Basiswert: 9.8 (Kritisch).

Bei einigen Hardware-Revisionen mit hardwarebeschleunigter VP9-Dekodierung wird die Framegrösse nicht korrekt in die Decoder-Hardware programmiert, was zu einem ungültigen Speicherzugriff durch den Decoder führen kann. CVSS-Basiswert: 9.8 (Kritisch).

In mehreren Funktionen, die 802.11-Frames verarbeiten, können aufgrund unzureichender Validierung Out-of-Bounds-Reads auftreten. CVSS-Basiswert: 9.8 (Kritisch).

Eine Fehlkonfiguration in der Touch-Pal-Anwendung kann Nutzungsdaten sammeln, ohne dass der Anwender dies bemerkt. CVSS-Basiswert: 9.8 (Kritisch).

In Qualcomm-Komponenten kann beim Umleiten der Log-Datei an einen beliebigen Speicherort mit beliebigem Dateinamen eine Speicherbeschädigung auftreten. CVSS-Basiswert: 9.8 (Kritisch).

Im TrustZone-basierten Secure OS von Qualcomm kann es während der Initialisierung des Tunnel Invoke Manager zu einer Speicherbeschädigung kommen. Ein Angreifer kann dies ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit der geschützten Ausführungsumgebung zu gefährden. CVSS-Basiswert: 9.3 (Kritisch).

Aufgrund eines kryptografischen Problems beim Attach-Vorgang mit einem LTE-Netz kann eine gefälschte Basisstation (Rogue Base Station) die Authentifizierungsphase überspringen und unmittelbar den Security Mode Command senden. CVSS-Basiswert: 9.1 (Kritisch).

In Qualcomm-Komponenten kann es im Hypervisor zu einer Speicherkorruption kommen, wenn die angegebenen Plattforminformationen nicht ausgerichtet sind. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates.

Es tritt eine Speicherkorruption auf, wenn eine Logdatei an einen beliebigen Speicherort mit beliebigem Dateinamen umgeleitet wird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In den Qualcomm Core Services tritt beim Ausführen des Befehls zum Entfernen eines einzelnen Event-Listeners eine Speicherbeschädigung auf. Ein solcher Speicherfehler kann zur Ausführung von Schadcode oder zum Absturz der betroffenen Komponente führen. CVSS-Basiswert: 9.3 (Kritisch).

Im Data Modem kommt es beim Prüfen der Hello-Verify-Nachricht während des DTLS-Handshakes zu einer Speicherbeschädigung. CVSS-Basiswert: 9.8 (Kritisch).

Beim Verarbeiten eines MBSSID-Beacons, der mehrere Subelement-Informationselemente enthält, kommt es zu einer Speicherbeschädigung (Memory Corruption). CVSS-Basiswert: 9.8 (Kritisch).

Es kommt zu einer Speicherkorruption beim Parsen eines Beacon-/Probe-Response-Frames, wenn ein Access Point mehr unterstützte Links im MLIE sendet. CVSS-Basiswert: 9.8 (Kritisch).

In der Komponente Core von Qualcomm besteht bei der Verarbeitung von Steuerfunktionen eine Memory-Corruption-Schwachstelle. CVSS-Basiswert: 9.3 (Kritisch).

In Qualcomm-Komponenten kann im Data Modem bei einem nicht standardkonformen SDP-Body während eines VoLTE-Anrufs eine Speicherbeschädigung auftreten. CVSS-Basiswert: 9.8 (Kritisch).

In Qualcomm-Komponenten besteht eine Speicherbeschädigung (Memory Corruption) im HLOS beim Ausführen des PlayReady-Anwendungsfalls. CVSS-Basiswert: 9.3 (Kritisch).

Im TZ Secure OS kommt es bei der Anforderung einer Speicherzuweisung aus der TA-Region zu einer Speicherbeschädigung (Memory Corruption). CVSS-Basiswert: 9.3 (Kritisch).

Beim Herunterladen von Qualcomm-GNSS-Assistenzdaten besteht im GPS-HLOS-Treiber eine kryptografische Schwachstelle. CVSS-Basiswert: 9.1 (Kritisch).

Im WLAN-Host von Qualcomm-Komponenten kann es bei der Verarbeitung eines RRM-Beacons am Access Point zu einer Speicherkorruption kommen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates.

In Qualcomm-Komponenten kann es beim Empfang eines Assoc-Requests, der eine BTM-Query oder BTM-Response mit einem MBO-Informationselement enthält, zu einer Speicherbeschädigung kommen. Eine solche Speicherkorruption kann zu Abstürzen oder zur Ausführung von Angreifercode führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den Geräteherstellern bereitgestellten Qualcomm-Sicherheitsupdates einspielen.

Im Core-Bereich kommt es während eines Syscalls für die Sectools-Fuse-Vergleichsfunktion zu einer Speicherbeschädigung. CVSS-Basiswert: 9.3 (Kritisch).

Im Multi-mode Call Processor von Qualcomm besteht bei der Verarbeitung der Bit-Mask-API eine Memory-Corruption-Schwachstelle. CVSS-Basiswert: 9.8 (Kritisch).

In Qualcomm-Kerndiensten kann es zu einer Speicherbeschädigung kommen, wenn der Diag-Handler einen Befehl zur Konfiguration von Event-Listenern erhält. Eine solche Speicherkorruption kann die Integrität und Verfügbarkeit betroffener Systeme gefährden. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: die von den Geräteherstellern bereitgestellten Qualcomm-Sicherheitsupdates einspielen.

In der WLAN-Firmware von Qualcomm tritt beim Verarbeiten eines NAN-Management-Frames mit S3-Attribut eine Speicherbeschädigung (Memory Corruption) auf. CVSS-Basiswert: 9.8 (Kritisch).

In Qualcomm-Komponenten kann im Modem bei der Verarbeitung sicherheitsrelevanter Konfiguration vor dem AS Security Exchange eine Speicherbeschädigung auftreten. CVSS-Basiswert: 9.8 (Kritisch).

In der Data-Modem-Komponente von Qualcomm besteht ein kryptografisches Problem durch eine fehlerhafte Authentifizierung während des TLS-Handshakes. Dadurch können Vertraulichkeit und Integrität der über die Verbindung übertragenen Daten beeinträchtigt werden. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

In der WLAN-Firmware kommt es beim Kopieren des PMK-Cache zu einer Speicherbeschädigung. CVSS-Basiswert: 9.8 (Kritisch).

In Qualcomm-Komponenten kann es bei der Verarbeitung von Payloads einer entfernten ESL zu einer Speicherbeschaedigung kommen. CVSS-Basiswert: 9.8 (Kritisch).

In Qualcomm-Komponenten kann in der WLAN-Firmware beim Parsen empfangener GTK-Schlüssel in der GTK KDE eine Speicherbeschädigung auftreten. CVSS-Basiswert: 9.8 (Kritisch).

In Qualcomm-Komponenten kann es im Audio-Bereich während eines Sprachanrufs mit dem EVS-Vocoder zu einer Speicherkorruption kommen, da beim Kopieren eines Puffers die Grösse der Eingabe nicht geprüft wird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates.