Aktywnie wykorzystywana w atakach

Qualcomm Multiple Chipsets Incorrect Authorization Vulnerability

Qualcomm - Multiple Chipsets · Figuruje w katalogu CISA KEV od 2025-06-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2025-21479

WysokieCVSS 8.6KEV

Opublikowano: 03/06/2025(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Uszkodzenie pamięci spowodowane nieautoryzowanym wykonaniem poleceń w GPU micronode podczas wykonywania określonej sekwencji poleceń.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania uszkodzenia pamięci, co może prowadzić do awarii systemu lub wykonania dowolnego kodu.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta GPU lub systemu, aby naprawić podatność.

Inne podatności w GPU micronode

CVE-2025-21480WysokieAktywnie exploitowane
Podatność powoduje uszkodzenie pamięci z powodu nieautoryzowanego wykonania poleceń w mikrowęźle GPU podczas wykonywania określonej sekwencji poleceń.

Oryginalny opis (angielski, źródło NVD)

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.