PT-2025-50492 · Qualcomm+1 · Ipq4019+7

CVE-2025-24857 · Publicado 2025-12-10 · Atualizado 2026-01-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AC:L/AV:P/A:H/C:H/I:H/PR:N/S:C/UI:N

Nome do Software Vulnerável e Versões Afetadas Universal Boot Loader (U-Boot) versões anteriores a 2017.11 Chips Qualcomm IPQ4019, IPQ5018, IPQ5322, IPQ6018, IPQ8064, IPQ8074 e IPQ9574

Descrição Existe uma falha no controle de acesso à memória volátil que contém código de inicialização. Isso poderia permitir que um atacante executasse código arbitrário.

Recomendações Atualize o Universal Boot Loader para a versão 2017.11 ou posterior. Atualize os chips Qualcomm para uma versão que corrija este problema.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-24857

Produtos afetados

Ipq4019

Ipq5018

Ipq5322

Ipq6018

Ipq8064

Ipq8074

Ipq9574

Universal Boot Loader

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24857.json · Exploit
• https://ubuntu.com/security/CVE-2025-24857 · Aviso do Fabricante
• https://cisa.gov/news-events/ics-advisories/icsa-25-343-01 · Nota
• https://osv.dev/vulnerability/CVE-2025-24857 · Aviso do Fabricante
• https://t.me/cveNotify/146703 · Publicação no Telegram
• https://t.me/cveNotify/149435 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2025-24857 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-24857 · Nota de Segurança
• https://twitter.com/CVEnew/status/2000248646894506087 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-24857 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-24857 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-24857 · Aviso do Fabricante