CVE-2026-25294
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.
Ocena ryzyka
Ryzyko polega na możliwości czasowego zakłócenia działania usługi, co może wpłynąć na dostępność systemu dla użytkowników.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz monitorowanie systemu pod kątem nietypowych zachowań.
Inne podatności w Qualcomm
Zobacz wszystkie- CVE-2025-47396Wysokie
Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.
- CVE-2025-47394Wysokie
Uszkodzenie pamięci podczas kopiowania nakładających się buforów w operacjach pamięciowych z powodu nieprawidłowych obliczeń przesunięć.
- CVE-2025-47393Wysokie
Uszkodzenie pamięci podczas uzyskiwania dostępu do zasobów w sterowniku jądra.
- CVE-2025-47388Wysokie
Uszkodzenie pamięci podczas przekazywania stron do DSP z niewyrównanym adresem początkowym.
- CVE-2025-47380Wysokie
Uszkodzenie pamięci podczas przetwarzania wstępnego IOCTL w czujnikach.
- CVE-2025-47356Wysokie
Uszkodzenie pamięci, gdy wiele wątków jednocześnie uzyskuje dostęp i modyfikuje współdzielone zasoby.
- CVE-2025-47348Wysokie
Uszkodzenie pamięci podczas przetwarzania operacji związanych z poświadczeniami tożsamości w zaufanej aplikacji.
- CVE-2025-47346Wysokie
Uszkodzenie pamięci podczas przetwarzania polecenia bezpiecznego logowania w zaufanej aplikacji.
- CVE-2025-47345Wysokie
Problem kryptograficzny może wystąpić podczas szyfrowania danych licencyjnych.
- CVE-2026-25290Wysokie
Występuje uszkodzenie pamięci podczas walidacji dużych buforów danych z zewnętrznych źródeł przy użyciu dodawania do sprawdzenia długości bufora.
Oryginalny opis (angielski, źródło NVD)
Transient DOS while parsing frame during channel usage.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS