Aktywnie wykorzystywana w atakach

Qualcomm Multiple Chipsets Incorrect Authorization Vulnerability

Qualcomm - Multiple Chipsets · Figuruje w katalogu CISA KEV od 2025-06-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2025-21480

WysokieCVSS 8.6KEV

Opublikowano: 03/06/2025(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność powoduje uszkodzenie pamięci z powodu nieautoryzowanego wykonania poleceń w mikrowęźle GPU podczas wykonywania określonej sekwencji poleceń.

Ocena ryzyka

Może prowadzić do eskalacji uprawnień lub wykonania kodu w kontekście sterownika GPU, co może naruszyć integralność systemu.

Rekomendacja

Zainstaluj aktualizacje sterowników GPU dostarczone przez producenta, które naprawiają tę podatność.

Inne podatności w GPU micronode

CVE-2025-21479WysokieAktywnie exploitowane
Uszkodzenie pamięci spowodowane nieautoryzowanym wykonaniem poleceń w GPU micronode podczas wykonywania określonej sekwencji poleceń.

Oryginalny opis (angielski, źródło NVD)

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.