CVE-2021-1906mediumbajo ataque

CVE-2021-1906: fallo de gravedad media en Qualcomm, Inc. Snapdragon Auto, Snapdragon…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Snapdragon Mobile+ Monitorear Snapdragon Industrial IOT

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.2epss 0.5%
de la publicación al arma
Publicada en NVD7 may
CISA KEV+180d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Cuando una dirección de GPU no se elimina correctamente de la memoria tras un fallo, el sistema no puede asignar nuevas direcciones de GPU. Esto puede hacer que las funciones relacionadas con GPU dejen de funcionar en dispositivos Snapdragon.

Detalle técnico

La vulnerabilidad ocurre en el firmware Snapdragon por el manejo inadecuado de la liberación del espacio de direcciones de GPU cuando la desregistración falla. El mapeo de memoria no se libera correctamente, impidiendo que futuras solicitudes de asignación de memoria GPU se realicen con éxito. Afecta múltiples plataformas Snapdragon y puede causar denegación de servicio de la funcionalidad GPU.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper handling of address deregistration on failure can lead to new GPU address allocation failure. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Qualcomm, Inc. · Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
CVEs relacionadas — Qualcomm, Inc. Snapdragon Auto, Snapdragon…

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-11261HIGHCVE-2020-11261EPSS 1.6%KEVCVE-2021-1905HIGHCVE-2021-1905EPSS 1.5%KEVCVE-2019-2255—CVE-2019-2255EPSS 1.5%CVE-2019-2256—CVE-2019-2256EPSS 1.5%CVE-2020-11167—CVE-2020-11167EPSS 1.2%CVE-2019-2252—CVE-2019-2252EPSS 1.2%