Qualcomm Seite 2

In der Core-Komponente von Qualcomm-Chipsätzen kommt es durch eine fehlerhafte Typumwandlung in der Funktion secure_io_read/write innerhalb der Trusted Execution Environment (TEE) zu einer Speicherbeschädigung. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In Qualcomm-Komponenten kann es im Automotive-Bereich während eines Systemaufrufs zu einer Speicherbeschädigung durch die Dereferenzierung eines nicht vertrauenswürdigen Zeigers kommen. CVSS-Basiswert: 9.1 (Kritisch).

Bei der Verarbeitung von Nutzdaten eines externen ESL-Geräts an die Firmware kommt es in Qualcomm QESL zu einer Speicherkorruption. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: das entsprechende Sicherheitsupdate von Qualcomm einspielen.

Beim Dekodieren der von der UE aus dem Netzwerk empfangenen RTP-Paket-Header kann es zu einer Informationsoffenlegung kommen, wenn das Padding-Bit gesetzt ist. CVSS-Basiswert: 8.2 (Hoch).

Beim Empfang eines RTP-Pakets aus dem Netzwerk kann es während des Dekodierens und Zusammensetzens der Fragmente zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

Bei der Dekodierung eines vom Netzwerk empfangenen RTP-Pakets kann es in Qualcomm-Komponenten zu einer Informationsoffenlegung kommen, wenn die angegebene Nutzlastlänge grösser ist als die verfügbare Pufferlänge. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Dekodieren beschädigter Satellitendatendateien mit ungültigen Signatur-Offsets auftreten kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Laut Qualcomm-Sicherheitsbulletin liegt eine schwache Konfiguration vor, wenn das Endgerät (UE) die Konsistenz seiner zusätzlichen Sicherheitsfähigkeiten mit den erneut übertragenen (replayed) Fähigkeiten nicht überprüft. CVSS-Basiswert: 7.5 (Hoch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Qualcomm meldet ein kryptografisches Problem bei der Verarbeitung von Registrierungsanfragen mit fehlerhaften oder fehlenden Authentifizierungsparametern. Die Schwachstelle ist sowohl im Qualcomm-Sicherheitsbulletin als auch bei NVD unter dieser CVE-ID verzeichnet. CVSS-Basiswert: 8.1 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Im Linux-Kernel wurde im Qualcomm-rmnet-Netzwerktreiber eine fehlende Längenprüfung von MAP-Frames vor dem Ingress-Parsing behoben. Betroffen ist laut Quelle der Fall, dass die Ingress-Deaggregation deaktiviert ist. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Linux-Kernel wurde eine Use-after-free-Schwachstelle im Qualcomm-rmnet-Treiber behoben. In rmnet_dellink() wurde der Endpunkt aus der Hash-Tabelle entfernt, wodurch es zu einem Use-after-free am Endpunkt kommen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Aktualisierungen einspielen.

Qualcomm meldet eine Speicherkorruption bei der Verarbeitung nicht vertrauenswürdiger Nutzereingaben im Fastboot-Befehlshandler für die Audio-Framework-Konfiguration. Die Schwachstelle ist sowohl im Qualcomm-Sicherheitsbulletin als auch bei NVD unter dieser CVE-ID verzeichnet. CVSS-Basiswert: 7.6 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Bei der Verarbeitung eines kurzen Target-Wake-Time-Channel-Usage-Response-Frames mit unzureichender Paketgrösse kommt es laut Qualcomm-Sicherheitsbulletin zu einem transienten Denial of Service. CVSS-Basiswert: 7.4 (Hoch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Qualcomm-Produkten kann eine Speicherkorruption auftreten, wenn ein Pufferkopiervorgang aufgrund eines Integer-Überlaufs während der Erstellung eines Attestierungsberichts fehlschlägt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten tritt eine Speicherkorruption auf, wenn eine IOCTL-Anfrage im JPEG-Treiber vorverarbeitet wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) gemeldet, die bei der Verarbeitung von Display-Befehlszeileninformationen aufgrund fehlerhafter Initialisierung einer Variablen auftreten kann. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) bei der Verarbeitung von Fastboot OEM-Befehlen gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-24089) bei der Verarbeitung von Fastboot-Befehlen mit ungültiger Eingabe gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-24091) bei der Verarbeitung von Fastboot-Befehlen mit fehlerhaft formatierter Eingabe gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-24092) bei der Verarbeitung von Fastboot-Befehlen zum Setzen des Anzeigemodus gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherkorruption identifiziert, die bei der Verarbeitung einer Frame-Anfrage vom Benutzer auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde ein kryptographisches Problem gemeldet, das beim Kopieren von Daten in einen Zielpuffer ohne Validierung der Puffergrösse auftreten kann. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Komponenten kann es beim Routing von GPR-Paketen zwischen User und Root zu einer Speicherbeschädigung (Memory Corruption) kommen, wenn grosse Datenpakete verarbeitet werden. Der CVSS-Vektor weist die Schwachstelle als lokal ausnutzbar mit niedrigen Rechten und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es beim Ausführen eines SCM-Aufrufs zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Eine Speicherbeschädigung tritt auf, wenn eine Secure-Anwendung auf einem Gerät mit unzureichendem Speicher gestartet wird. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten besteht ein Speicherfehler (Memory corruption) bei der Vorverarbeitung von IOCTLs im Sensor-Bereich. Eine fehlerhafte Speicherbehandlung kann hierbei ausgenutzt werden und die Integrität sowie Vertraulichkeit des Systems gefährden. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung von Identity-Credential-Operationen in der Trusted Application kann es zu einer Speicherbeschaedigung kommen. CVSS-Basiswert: 7.8 (Hoch).

Beim Deinitialisieren einer HDCP-Sitzung kann es zu einer Speicherbeschädigung kommen. Ein lokaler Angreifer mit niedrigen Rechten kann diese Schwachstelle ausnutzen und dadurch Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems gefährden, bis hin zur Ausführung von beliebigem Code. CVSS-Basiswert: 7.8 (Hoch).

Laut NVD tritt eine Speicherkorruption auf, wenn überlappende Puffer bei Speicheroperationen kopiert werden, da die Offsets fehlerhaft berechnet werden. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es beim Verarbeiten einer Videositzung zum Setzen von Videoparametern zu einer Speicherbeschädigung (Memory Corruption) kommen. Der CVSS-Vektor weist die Schwachstelle als lokal ausnutzbar mit niedrigen Rechten und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung eines Secure-Logging-Kommandos in der Trusted Application kommt es zu einer Speicherkorruption. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten ohne Nutzerinteraktion ausnutzbar und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Eine Speicherbeschädigung tritt auf, wenn mehrere Threads gleichzeitig auf gemeinsam genutzte Ressourcen zugreifen und diese verändern. Die Schwachstelle erfordert lokalen Zugriff mit niedrigen Rechten und kann Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen; Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

Bei der Übergabe von Speicherseiten an den DSP mit einer nicht ausgerichteten Startadresse kommt es zu einer Speicherbeschädigung. Die Schwachstelle erfordert lokalen Zugriff mit niedrigen Rechten und kann Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen; Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

Beim Zugriff auf Ressourcen in einem Kernel-Treiber von Qualcomm kann es zu einer Memory Corruption kommen. Laut CVSS-Vektor ist die Schwachstelle lokal mit niedrigen Privilegien und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

Beim Verschlüsseln von Lizenzdaten kann ein kryptografisches Problem auftreten. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2025-59606) gemeldet, bei der durch Heap-Speichererschöpfung während der sicheren Dateninitialisierung Schreibzugriffe auf ungültige Speicherstellen und damit Speicherverfälschungen auftreten können. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Ausführen eines Speicherkopiervorgangs durch ungültige Schreibvorgänge infolge eines Null-Pointers auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2025-59605) gemeldet, bei der es zu einer Speicherverfälschung kommt, wenn Geräte-Identifikationsstrings verarbeitet werden, die die erwartete Maximallänge überschreiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-25276) bei der Nutzung von Strongbox aufgrund fehlender Bereichsprüfung gemeldet. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die bei der Verarbeitung von Eingabe-/Ausgabe-Steuercodes für Kamerasensoren mit ungültigen Ausgabepuffern auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die auftritt, wenn ein anderer Treiber einen IOCTL-Aufruf mit ungültigen Ein- oder Ausgabepuffern durchführt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-25277) bei der Nutzung von Strongbox aufgrund eines Pufferüberlaufs gemeldet. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine Speicherkorruption in Qualcomm-Komponenten tritt bei der Verarbeitung ungültiger HT40-Kanal-Layouts während dynamischer Kanalwechsel-Operationen auf. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Sicherheitsupdates gemäß dem Qualcomm-Security-Bulletin einspielen.

In Qualcomm-Produkten wurde ein kryptografisches Problem (Cryptographic Issue) bei der Verarbeitung einer bestimmten Partition gemeldet, das unautorisierten Schreibzugriff ermöglicht und das Laden eines angepassten Bootloaders erlaubt. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Fingerprint Trusted Application von Qualcomm-Chipsätzen kann laut NVD die Verarbeitung fehlerhaft geformter Anfrageparameter zu einer Speicherkorruption führen. Die Schwachstelle wird zusätzlich in den Qualcomm Security Bulletins geführt. CVSS-Basiswert: 7.8 (Hoch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor.

Bei der Verarbeitung von IOCTL-Anfragen des Gerätetreibers mit ungültigen Argumenten kommt es laut Qualcomm-Sicherheitsbulletin zu einer Speicherkorruption. CVSS-Basiswert: 7.8 (Hoch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Qualcomm-Komponenten tritt eine Speicherkorruption auf, wenn Speicher mit Größen alloziert wird, die den maximal zulässigen Wert überschreiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die im Qualcomm-Security-Bulletin bereitgestellten Updates einspielen.

In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-25258) bei der Verarbeitung von IOCTL-Aufrufen für Escape-Operationen gemeldet. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-25259) bei der Verarbeitung mehrerer IOCTL-Befehle für Escape-Operationen gemeldet. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Qualcomm dokumentiert in den eigenen Security Bulletins eine Speicherkorruption, die bei der Verarbeitung eines Pakets mit einer Grösse nahe dem maximal zulässigen Wert auftritt. CVSS-Basiswert: 7.8 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.