CVE-2019-10549

Versões do Qualcomm Snapdragon MSM8905 a SM8150

Pode ocorrer um problema de desreferência de ponteiro nulo devido à validação inadequada da resposta do cabeçalho CSEQ recebida da rede. Esse problema afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Wearables.

Para as versões MSM8905 a SM8150, considere desativar a recepção de respostas de cabeçalho CSEQ da rede como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo de recepção de rede vulnerável para minimizar o risco de exploração. Evite usar o cabeçalho CSEQ em pontos de extremidade de API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.