PT-2021-7401 · Qualcomm · Snapdragon

Derrek · Publicado 2021-11-23 · Atualizado 2023-04-19 · CVE-2022-22094

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Qualcomm Snapdragon (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma corrupção de memória no kernel devido a uma condição de corrida durante a obtenção de uma referência de mapeamento. Isso pode ocorrer em vários produtos Snapdragon, incluindo Compute, Connectivity, Industrial IoT e Mobile. A vulnerabilidade está associada a erros de sincronização ao usar um recurso compartilhado. A exploração desse problema pode permitir que um invasor cause uma negação de serviço ou execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2022-06007

CVE-2022-22094

Produtos afetados

Snapdragon

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-22094 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022090806 · Nota
• https://bdu.fstec.ru/vul/2022-06007 · Nota de Segurança
• https://docs.qualcomm.com/product/publicresources/securitybulletin/september-2022-bulletin.html · Nota
• https://source.android.com/docs/security/bulletin/2022-09-01 · Nota
• https://t.me/cibsecurity/49885 · Publicação no Telegram
• https://qualcomm.com/company/product-security/bulletins/september-2022-bulletin · Aviso do Fabricante