Qualcomm – Memory Corruption bei IOCTL-Aufruf zur FIPS-Verifikation
Kennzahlen
- CVSS-Basiswert
- 7.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Qualcomm-Komponenten kann es zu einer Speicherbeschädigung kommen, wenn ein aus dem User-Space aufgerufener IOCTL-Aufruf die FIPS-Ver- und Entschlüsselungsfunktionalität (non extension) verifiziert. Für den Angriff ist lokaler Zugriff mit niedrigen Rechten nötig, eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems. CVSS-Basiswert: 7.8 (Hoch).
Changelog
-
2026-07-27 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Qualcomm
- Qualcomm Multiple Chipsets Memory Corruption Vulnerability KEV CVE-2026-21385
- Qualcomm Multiple Chipsets Incorrect Authorization KEV CVE-2025-21479
- Qualcomm Multiple Chipsets Incorrect Authorization KEV CVE-2025-21480
- Qualcomm Multiple Chipsets Use-After-Free KEV CVE-2025-27038
- Qualcomm Multiple Chipsets Use-After-Free KEV CVE-2024-43047
- Qualcomm Multiple Chipsets Use-After-Free KEV CVE-2022-22071
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.