PT-2021-7006
CVE-2021-35090
·
Publicado
2021-11-01
·
Atualizado
2022-06-22
Descrição por
CVSS 3.1
9.3
CríticaMétricasAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon Auto (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Compute (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Connectivity (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Industrial IoT (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Mobile (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma possível corrupção de memória do hipervisor devido a uma condição de corrida entre o momento da verificação e o momento do uso (TOC TOU) ao atualizar mapeamentos de endereços. Isso também é descrito como uma vulnerabilidade no kernel do software embarcado da Qualcomm, associada a erros de sincronização ao usar um recurso compartilhado. A exploração desse problema pode permitir que um invasor execute código arbitrário.
Recomendações
Para o Qualcomm Snapdragon Auto, atualize para uma versão que inclua a correção para os erros de sincronização.
Para o Qualcomm Snapdragon Compute, atualize para uma versão que inclua a correção para os erros de sincronização.
Para o Qualcomm Snapdragon Connectivity, atualize para uma versão que inclua a correção para os erros de sincronização.
Para o Qualcomm Snapdragon Industrial IoT, atualize para uma versão que inclua a correção para os erros de sincronização.
Para o Qualcomm Snapdragon Mobile, atualize para uma versão que inclua a correção para os erros de sincronização.
Como solução alternativa temporária, considere restringir o acesso a recursos compartilhados para minimizar o risco de exploração
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾