BDU:2026-11312

Опубликовано: 23 июл. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость драйвера Camera Driver микропрограммного обеспечения встраиваемых плат Qualcomm связана с записью за границами буфера при обработке flash-команд. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Qualcomm Technologies Inc.

Наименование ПО

WCD9380

WSA8830

WSA8835

SD662

WCD9371

Snapdragon XR2 5G Platform

Snapdragon 4 Gen 1 Mobile Platform

Snapdragon 460 Mobile Platform

Snapdragon 480 5G Mobile Platform

Snapdragon 662 Mobile Platform

Snapdragon 680 4G Mobile Platform

Snapdragon 695 5G Mobile Platform

Snapdragon XR2+ Gen 1 Platform

Qualcomm® Video Collaboration VC3 Platform

Snapdragon 8 Gen 2 Mobile Platform

Snapdragon 8+ Gen 2 Mobile Platform

SA8770P

QCA6574AU

SA7775P

SA8620P

SRV1H

SRV1M

QCA6688AQ

WCN7860

WCN7861

WCN7881

FastConnect 6700

FastConnect 6900

FastConnect 7800

QCS4490

QCM4490

WCD9370

WCD9390

WCD9395

WCN3950

WSA8810

WSA8815

WSA8832

WSA8840

WSA8845

WSA8845H

QAM8255P

QAM8295P

QAMSRV1H

QAMSRV1M

QCA6595

QCA6696

QCA6698AQ

QCA6797AQ

QCM5430

QCM6490

SA6155P

SA7255P

SA8155P

SA8195P

SA8255P

SA8295P

SA9000P

SM8550P

SXR2230P

SXR2330P

WCD9375

WCD9378

WCD9385

WCN3988

WCN6450

WCN6650

WCN6755

Snapdragon AR1 Gen 1 Platform

FastConnect 6200

QCM2290

QCM4325

QCS2290

QCS4290

SC8380XP

SD865 5G

WCN3910

QCA8695AU

SXR2350P

SM7550

SM7550P

G1 Gen 1

IQ9 Series Platform

LeMans_AU_LGIT

LeMansAU

Pandeiro

QLN1083BD

QLN1086BD

QPA1083BD

QPA1086BD

QXM1093

QXM1094

QXM1095

QXM1096

SAR2130P

SM6225P

Snapdragon 480+ 5G Mobile Platform

Snapdragon 685 4G Mobile Platform

Snapdragon 8 Elite

Themisto

XRV7209

XRV9209

G3x Gen 2

SM7525

X1E80100

QCM8838

SDR753

Kalpeni

Snapdragon Wear Elite platform

Версия ПО

- (WCD9380)

- (WSA8830)

- (WSA8835)

- (SD662)

- (WCD9371)

- (Snapdragon XR2 5G Platform)

- (Snapdragon 4 Gen 1 Mobile Platform)

- (Snapdragon 460 Mobile Platform)

- (Snapdragon 480 5G Mobile Platform)

- (Snapdragon 662 Mobile Platform)

- (Snapdragon 680 4G Mobile Platform)

- (Snapdragon 695 5G Mobile Platform)

- (Snapdragon XR2+ Gen 1 Platform)

- (Qualcomm® Video Collaboration VC3 Platform)

- (Snapdragon 8 Gen 2 Mobile Platform)

- (Snapdragon 8+ Gen 2 Mobile Platform)

- (SA8770P)

- (QCA6574AU)

- (SA7775P)

- (SA8620P)

- (SRV1H)

- (SRV1M)

- (QCA6688AQ)

- (WCN7860)

- (WCN7861)

- (WCN7881)

- (FastConnect 6700)

- (FastConnect 6900)

- (FastConnect 7800)

- (QCS4490)

- (QCM4490)

- (WCD9370)

- (WCD9390)

- (WCD9395)

- (WCN3950)

- (WSA8810)

- (WSA8815)

- (WSA8832)

- (WSA8840)

- (WSA8845)

- (WSA8845H)

- (QAM8255P)

- (QAM8295P)

- (QAMSRV1H)

- (QAMSRV1M)

- (QCA6595)

- (QCA6696)

- (QCA6698AQ)

- (QCA6797AQ)

- (QCM5430)

- (QCM6490)

- (SA6155P)

- (SA7255P)

- (SA8155P)

- (SA8195P)

- (SA8255P)

- (SA8295P)

- (SA9000P)

- (SM8550P)

- (SXR2230P)

- (SXR2330P)

- (WCD9375)

- (WCD9378)

- (WCD9385)

- (WCN3988)

- (WCN6450)

- (WCN6650)

- (WCN6755)

- (Snapdragon AR1 Gen 1 Platform)

- (FastConnect 6200)

- (QCM2290)

- (QCM4325)

- (QCS2290)

- (QCS4290)

- (SC8380XP)

- (SD865 5G)

- (WCN3910)

- (QCA8695AU)

- (SXR2350P)

- (SM7550)

- (SM7550P)

- (G1 Gen 1)

- (IQ9 Series Platform)

- (LeMans_AU_LGIT)

- (LeMansAU)

- (Pandeiro)

- (QLN1083BD)

- (QLN1086BD)

- (QPA1083BD)

- (QPA1086BD)

- (QXM1093)

- (QXM1094)

- (QXM1095)

- (QXM1096)

- (SAR2130P)

- (SM6225P)

- (Snapdragon 480+ 5G Mobile Platform)

- (Snapdragon 685 4G Mobile Platform)

- (Snapdragon 8 Elite)

- (Themisto)

- (XRV7209)

- (XRV9209)

- (G3x Gen 2)

- (SM7525)

- (X1E80100)

- (QCM8838)

- (SDR753)

- (Kalpeni)

- (Snapdragon Wear Elite platform)

Тип ПО

Микропрограммный код

Сетевое средство

Микропрограммный код аппаратных компонентов компьютера

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://docs.qualcomm.com/securitybulletin/july-2026-bulletin.html#_cve-2026-21369

https://git.codelinaro.org/clo/la/platform/vendor/opensource/camera-kernel/-/commit/2e84a9851a94f228001d6cafdaea3924e9bd1482

https://git.codelinaro.org/clo/le/platform/vendor/opensource/camera-kernel/-/commit/e4c7866339366ba2e884cb671b390a10c97411b6

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-21369
CVE

EPSS

Процентиль: 0%

0.00079

Низкий

5.3 Medium

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2026-21369

CVSS3: 5.3

nvd

3 месяца назад

Memory Corruption when handling flash commands due to outdated LED count values being used after userspace modification.

GHSA-m3mv-mgjg-xqg6

CVSS3: 5.3

github

3 месяца назад

Memory Corruption when handling flash commands due to outdated LED count values being used after userspace modification.

EPSS

Процентиль: 0%

0.00079

Низкий

5.3 Medium

CVSS3

3.5 Low

CVSS2