PT-2021-7846 · Qualcomm · Qualcomm
CVE-2022-40525
·
Publicado
2021-10-18
·
Atualizado
2024-04-12
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Firmware de rede do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à proteção insuficiente dos dados de serviço durante a análise de canal lateral no firmware de rede do Linux, afetando especificamente as plataformas embarcadas da Qualcomm. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Qualcomm