Qualcomm · Multiple Chipsets
CVE-2021-1906
Qualcomm Multiple Chipsets Detection of Error Condition Without Action Vulnerability
Что это
Improper handling of address deregistration on failure can lead to new GPU address allocation failure. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
CISA: Multiple Qualcomm chipsets contain a detection of error condition without action vulnerability when improper handling of address deregistration on failure can lead to new GPU address allocation failure.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 17 ноября 2021 г.
Другие эксплуатируемые уязвимости Qualcomm
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 3 мар. 2026 г. | Memory Corruption | Multiple Chipsets | Высокий 7,8 | 1,3% |
| 3 июн. 2025 г. | Incorrect Authorization | Multiple Chipsets | Высокий 8,6 | 0,8% |
| 3 июн. 2025 г. | Incorrect Authorization | Multiple Chipsets | Высокий 8,6 | 0,5% |
| 3 июн. 2025 г. | Use-After-Free | Multiple Chipsets | Высокий 7,5 | 1,1% |
| 8 окт. 2024 г. | Multiple Chipsets Use-After-Free | Multiple Chipsets | Высокий 7,8 | 0,7% |
| 5 дек. 2023 г. | Use-After-Free | Multiple Chipsets | Высокий 8,4 | 0,4% |
| 5 дек. 2023 г. | Use-After-Free | Multiple Chipsets | Высокий 7,8 | 0,7% |
| 5 дек. 2023 г. | Use of Out-of-Range Pointer Offset | Multiple Chipsets | Высокий 8,4 | 0,8% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.