CVE-2022-25696

Qualcomm Snapdragon Auto (versões afetadas não especificadas)

Qualcomm Snapdragon Compute (versões afetadas não especificadas)

Qualcomm Snapdragon Connectivity (versões afetadas não especificadas)

Qualcomm Snapdragon Industrial IoT (versões afetadas não especificadas)

Qualcomm Snapdragon Mobile (versões afetadas não especificadas)

Qualcomm Snapdragon Wearables (versões afetadas não especificadas)

O problema está relacionado a uma condição de corrida entre tempo de verificação e tempo de uso durante o mapeamento ou desmapeamento no componente de exibição, o que pode levar à corrupção de memória. Isso pode potencialmente permitir que um invasor cause uma negação de serviço ou execute código arbitrário. A vulnerabilidade está associada a erros de sincronização ao usar um recurso compartilhado.

Para o Qualcomm Snapdragon Auto, considere desativar o componente de exibição até que uma correção esteja disponível.

Para o Qualcomm Snapdragon Compute, restrinja o acesso ao módulo de exibição para minimizar o risco de exploração.

Para o Qualcomm Snapdragon Connectivity, evite usar a função de exibição vulnerável até que o problema seja resolvido.

Para o Qualcomm Snapdragon Industrial IoT, considere implementar mecanismos de sincronização adicionais para evitar a condição de corrida entre o tempo de verificação e o tempo de uso.

Para o Qualcomm Snapdragon Mobile, restrinja o acesso ao componente de exibição para minimizar o risco de exploração.

Para o Qualcomm Snapdragon Wearables, considere desativar o componente de exibição até que uma correção esteja disponível