CVE-2026-24090
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Problem kryptograficzny podczas przetwarzania wpisów tablicy partycji umożliwia nieautoryzowaną modyfikację sekwencji rozruchowej.
Ocena ryzyka
Atakujący może zmienić proces rozruchu, co może prowadzić do uruchomienia złośliwego oprogramowania przed załadowaniem systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego (firmware) urządzenia do wersji zawierającej poprawkę.
Inne podatności w Qualcomm
Zobacz wszystkie- CVE-2025-47396Wysokie
Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.
- CVE-2025-47394Wysokie
Uszkodzenie pamięci podczas kopiowania nakładających się buforów w operacjach pamięciowych z powodu nieprawidłowych obliczeń przesunięć.
- CVE-2025-47393Wysokie
Uszkodzenie pamięci podczas uzyskiwania dostępu do zasobów w sterowniku jądra.
- CVE-2025-47388Wysokie
Uszkodzenie pamięci podczas przekazywania stron do DSP z niewyrównanym adresem początkowym.
- CVE-2025-47380Wysokie
Uszkodzenie pamięci podczas przetwarzania wstępnego IOCTL w czujnikach.
- CVE-2025-47356Wysokie
Uszkodzenie pamięci, gdy wiele wątków jednocześnie uzyskuje dostęp i modyfikuje współdzielone zasoby.
- CVE-2025-47348Wysokie
Uszkodzenie pamięci podczas przetwarzania operacji związanych z poświadczeniami tożsamości w zaufanej aplikacji.
- CVE-2025-47346Wysokie
Uszkodzenie pamięci podczas przetwarzania polecenia bezpiecznego logowania w zaufanej aplikacji.
- CVE-2025-47345Wysokie
Problem kryptograficzny może wystąpić podczas szyfrowania danych licencyjnych.
Oryginalny opis (angielski, źródło NVD)
Cryptographic issue while processing partition table entries allows unauthorized modification of boot flow.