CVE-2021-1905

Qualcomm Snapdragon Auto (versões afetadas não especificadas)

Qualcomm Snapdragon Compute (versões afetadas não especificadas)

Qualcomm Snapdragon Connectivity (versões afetadas não especificadas)

Qualcomm Snapdragon Consumer IoT (versões afetadas não especificadas)

Qualcomm Snapdragon Industrial IoT (versões afetadas não especificadas)

Qualcomm Snapdragon Mobile (versões afetadas não especificadas)

Qualcomm Snapdragon Voice & Music (versões afetadas não especificadas)

Qualcomm Snapdragon Wearables (versões afetadas não especificadas)

O problema está relacionado a um possível uso após liberação (use after free) devido ao tratamento inadequado do mapeamento de memória de múltiplos processos simultaneamente. Isso poderia permitir que um invasor comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas.

Para o Qualcomm Snapdragon Auto, considere desativar a funcionalidade de mapeamento de memória vulnerável até que uma correção esteja disponível.

Para o Qualcomm Snapdragon Compute, restrinja o acesso às áreas de memória afetadas para minimizar o risco de exploração.

Para o Qualcomm Snapdragon Connectivity, evite usar o recurso de mapeamento de memória vulnerável em vários processos simultaneamente até que o problema seja resolvido.

Para o Qualcomm Snapdragon Consumer IOT, desative temporariamente a função memory mapping para prevenir possíveis ataques.

Para o Qualcomm Snapdragon Industrial IOT, restrinja o uso do módulo de mapeamento de memória vulnerável para minimizar o risco de exploração