CVE-2021-1905highbajo ataqueCWE-416

CVE-2021-1905: fallo de gravedad alta en Qualcomm, Inc. Snapdragon Auto, Snapdragon…

Publicada el · Actualizada el

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.4epss 1.5%
de la publicación al arma16 días
Publicada en NVD7 may
1ª PoC+16d
CISA KEV+180d
probabilidad de explotación
1.5%top 25% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Un defecto en la gestión de memoria de los procesadores Snapdragon permite a atacantes acceder o corromper memoria que ya ha sido liberada, causando bloqueos del sistema o permitiendo ejecución de código no autorizado. Ocurre cuando múltiples procesos intentan acceder simultáneamente a la misma ubicación de memoria.

Detalle técnico

Vulnerabilidad use-after-free en el mapeo de memoria del kernel Snapdragon durante operaciones concurrentes multi-proceso (CWE-416). El vector de ataque requiere acceso local para explotar la sincronización inadecuada de desasignación de memoria, permitiendo potencialmente ejecución de código arbitrario con privilegios elevados o denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Possible use after free due to improper handling of memory mapping of multiple processes simultaneously. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Qualcomm, Inc. · Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
PoCs públicas encontradas — 2
githubgithub.com/TAKIANFIF/CVE-2021-1905-CVE-2021-1906-CVE-2021-28663-CVE-2021-28664★ 0vulncheckvulncheck.com/xdb/fbd82b92a70ano verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Qualcomm, Inc. Snapdragon Auto, Snapdragon…

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-11261HIGHCVE-2020-11261EPSS 1.6%KEVCVE-2021-1906MEDIUMCVE-2021-1906EPSS 0.5%KEVCVE-2019-2256—CVE-2019-2256EPSS 1.5%CVE-2019-2255—CVE-2019-2255EPSS 1.5%CVE-2020-11167—CVE-2020-11167EPSS 1.2%CVE-2019-2252—CVE-2019-2252EPSS 1.2%
Referencias
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-1905https://www.qualcomm.com/company/product-security/bulletins/may-2021-bulletin