Qualcomm · Multiple Chipsets
CVE-2026-21385
Integer Overflow or Wraparound in Graphics
Sfruttata in attacchi
Alta 7,8 Probabilità di attacco: 1,3%
Cos'è
Memory corruption while using alignments for memory allocation.
CISA: Multiple Qualcomm chipsets contain a memory corruption vulnerability while using alignments for memory allocation.
Cosa fare
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 24 marzo 2026
Altre falle sfruttate di Qualcomm
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 3 giu 2025 | Incorrect Authorization | Multiple Chipsets | Alta 8,6 | 0,8% |
| 3 giu 2025 | Incorrect Authorization | Multiple Chipsets | Alta 8,6 | 0,5% |
| 3 giu 2025 | Use-After-Free | Multiple Chipsets | Alta 7,5 | 1,1% |
| 8 ott 2024 | Multiple Chipsets Use-After-Free | Multiple Chipsets | Alta 7,8 | 0,7% |
| 5 dic 2023 | Use-After-Free | Multiple Chipsets | Alta 8,4 | 0,4% |
| 5 dic 2023 | Use-After-Free | Multiple Chipsets | Alta 7,8 | 0,7% |
| 5 dic 2023 | Use of Out-of-Range Pointer Offset | Multiple Chipsets | Alta 8,4 | 0,8% |
| 5 dic 2023 | Integer Overflow | Multiple Chipsets | Alta 8,4 | 0,7% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.