CVE-2022-22071highbajo ataqueCWE-416

CVE-2022-22071: fallo de gravedad alta en Qualcomm, Inc. Snapdragon Auto, Snapdragon…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Snapdragon Mobile+ Monitorear Snapdragon Industrial IOT

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.4epss 0.4%
de la publicación al arma
Publicada en NVD14 jun
CISA KEV+539d
Acción exigida por CISAplazo federal: 2023-12-26

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

En resumen

Un defecto en la gestión de memoria permite a atacantes acceder o manipular memoria liberada mientras un proceso se está inicializando, pudiendo provocar bloqueos del sistema o ejecución de código en dispositivos Snapdragon.

Detalle técnico

Vulnerabilidad use-after-free en la desasignación de memoria del shell del proceso a través de IOCTL munmap durante la inicialización del proceso. El vector de ataque requiere acceso local para explotar la condición de carrera entre la liberación de memoria y la configuración del proceso en progreso, permitiendo acceso arbitrario a la memoria con impacto de severidad ALTA en múltiples plataformas Snapdragon.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Qualcomm, Inc. · Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music
CVEs relacionadas — Qualcomm, Inc. Snapdragon Auto, Snapdragon…

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-35117HIGHCVE-2021-35117EPSS 0.9%CVE-2021-1970HIGHCVE-2021-1970EPSS 0.6%CVE-2021-1931MEDIUMCVE-2021-1931EPSS 0.3%CVE-2020-11308—CVE-2020-11308EPSS 0.2%CVE-2020-11288HIGHCVE-2020-11288EPSS 0.2%CVE-2020-11195—CVE-2020-11195EPSS 0.2%