JVNDB-2026-035278
|
クアルコムのAQT1000 ファームウェア等の複数製品におけるバッファオーバーリードの脆弱性
|
|
不適切な同期と競合状態により、複数のスレッドがデバイスコントロールハンドラに対して同時にIOCTLリクエストを発行すると、メモリ破損が発生します。
|
|
CVSS v3 による深刻度
基本値: 7.0 (重要) [NVD値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 高
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
|
|
|
クアルコム
- AQT1000 ファームウェア
- Cologne ファームウェア
- fastconnect 6200 ファームウェア
- fastconnect 6700 ファームウェア
- fastconnect 6800 ファームウェア
- fastconnect 6900 ファームウェア
- fastconnect 7800 ファームウェア
- IQX5121 Firmware
- IQX7181 Firmware
- qca0000 ファームウェア
- QCA6391 ファームウェア
- QCA6420 ファームウェア
- QCA6430 ファームウェア
- qcm5430 ファームウェア
- QCM6490 ファームウェア
- sc8380xp ファームウェア
- SM6250 ファームウェア
- Snapdragon 7c Compute Platform ファームウェア
- Snapdragon 7c Gen 2 Compute Platform Firmware
- snapdragon 7c+ gen 3 compute ファームウェア
- Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite" ファームウェア
- Snapdragon 8c Compute Platform Firmware
- Snapdragon 8CX Compute Platform "Poipu Pro" Firmware
- Snapdragon 8cx Compute Platform Firmware
- Snapdragon 8CX Gen 2 5g Compute Platform "Poipu Pro" Firmware
- Snapdragon 8cx Gen 2 5G Compute Platform Firmware
- snapdragon 8cx gen 3 compute platform ファームウェア
- Snapdragon X2 Elite Firmware
- video collaboration vc3 platform ファームウェア
- WCD9340 ファームウェア
- wcd9341 ファームウェア
- WCD9370 ファームウェア
- WCD9375 ファームウェア
- WCD9378C ファームウェア
- WCD9380 ファームウェア
- WCD9385 ファームウェア
- WSA8810 ファームウェア
- WSA8815 ファームウェア
- WSA8830 ファームウェア
- WSA8835 ファームウェア
- wsa8840 ファームウェア
- wsa8845 ファームウェア
- wsa8845h ファームウェア
|
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
|
|
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。
|
|
ベンダ情報を参照して適切な対策を実施してください。
|
|
クアルコム
|
|
- バッファオーバーリード(CWE-126) [その他]
|
|
- CVE-2026-24075
|
|
- National Vulnerability Database (NVD) : CVE-2026-24075
|
|
|
