CVE-2022-25654

Qualcomm Snapdragon Auto (versões afetadas não especificadas)

Qualcomm Snapdragon Connectivity (versões afetadas não especificadas)

Qualcomm Snapdragon Consumer IoT (versões afetadas não especificadas)

Qualcomm Snapdragon Industrial IoT (versões afetadas não especificadas)

Qualcomm Snapdragon Wearables (versões afetadas não especificadas)

O problema está relacionado à corrupção de memória no kernel devido à validação inadequada de entradas durante o processamento de comandos ION. Isso pode permitir que um invasor cause uma negação de serviço ou execute código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Para o Qualcomm Snapdragon Auto, atualize para uma versão que inclua validação de entrada adequada para comandos ION.

Para o Qualcomm Snapdragon Connectivity, atualize para uma versão que inclua validação de entrada adequada para comandos ION.

Para o Qualcomm Snapdragon Consumer IOT, atualize para uma versão que inclua validação de entrada adequada para comandos ION.

Para o Qualcomm Snapdragon Industrial IOT, atualize para uma versão que inclua validação de entrada adequada para comandos ION.

Para o Qualcomm Snapdragon Wearables, atualize para uma versão que inclua validação de entrada adequada para comandos ION.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade de processamento de comandos ION até que um patch esteja disponível.