6.7
Moyenne
CVE-2023-28577 In the function call related to CAM_REQ_MGR_RELEASE_BUF there is no check if the buffer is being used
Description
In the function call related to CAM_REQ_MGR_RELEASE_BUF there is no check if the buffer is being used. So when a function called cam_mem_get_cpu_buf to get the kernel va to use, another thread can call CAM_REQ_MGR_RELEASE_BUF to unmap the kernel va which cause UAF of the kernel address.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Snapdragon | Versions non publiées | |
| fastconnect_6800_firmware | Versions non publiées | |
| fastconnect_6900_firmware | Versions non publiées | |
| fastconnect_7800_firmware | Versions non publiées | |
| qca6391_firmware | Versions non publiées | |
| qca6426_firmware | Versions non publiées | |
| qca6436_firmware | Versions non publiées | |
| qcn9074_firmware | Versions non publiées | |
| qcs410_firmware | Versions non publiées |
Afficher les 21 autres branches Masquer les 21 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| qcs610_firmware | Versions non publiées | |
| sd865_5g_firmware | Versions non publiées | |
| snapdragon_8_gen_1_mobile_platform_firmware | Versions non publiées | |
| snapdragon_865_5g_mobile_platform_firmware | Versions non publiées | |
| snapdragon_x55_5g_modem-rf_system_firmware | Versions non publiées | |
| snapdragon_xr2_5g_platform_firmware | Versions non publiées | |
| sw5100_firmware | Versions non publiées | |
| sw5100p_firmware | Versions non publiées | |
| sxr2130_firmware | Versions non publiées | |
| wcd9341_firmware | Versions non publiées | |
| wcd9370_firmware | Versions non publiées | |
| wcd9380_firmware | Versions non publiées | |
| wcn3660b_firmware | Versions non publiées | |
| wcn3680b_firmware | Versions non publiées | |
| wcn3950_firmware | Versions non publiées | |
| wcn3980_firmware | Versions non publiées | |
| wcn3988_firmware | Versions non publiées | |
| wsa8810_firmware | Versions non publiées | |
| wsa8815_firmware | Versions non publiées | |
| wsa8830_firmware | Versions non publiées | |
| wsa8835_firmware | Versions non publiées |
Références
- www.qualcomm.com www.qualcomm.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Snapdragon
Les 997 CVE de Snapdragon →
CVE-2026-57559
Memory corruption while processing service requests
7.8
Élevée
CVE-2026-57555
Memory Corruption when executing system service routines due to improper handling of user input buffers
7.8
Élevée
CVE-2026-57554
Memory Corruption when asynchronous threads access shared performance counter data simultaneously during FastRPC…
7.8
Élevée
CVE-2026-57546
Transient DOS when processing a continuous receive command with a zero-sized global configuration override
7.5
Élevée