6.8высокая
BDU:2025-01151
Уязвимость драйвера датчика камеры (drivers/cam_sensor_module/cam_eeprom/cam_eeprom_core.c) микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-02-05
Описание
Уязвимость драйвера датчика камеры (drivers/cam_sensor_module/cam_eeprom/cam_eeprom_core.c) микропрограммного обеспечения встраиваемых плат Qualcomm связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
WCD9380WSA8830WSA8835Snapdragon 429 Mobile PlatformSnapdragon 865 5G Mobile PlatformSnapdragon 865+ 5G Mobile Platform (SM8250-AB)Snapdragon W5+ Gen 1 Wearable PlatformSnapdragon X55 5G Modem-RF SystemSnapdragon XR2 5G PlatformSnapdragon Auto 4G ModemQSM8250Snapdragon 8 Gen 1 Mobile PlatformQualcomm® Video Collaboration VC1 PlatformQualcomm® Video Collaboration VC3 PlatformQCA6564AUQCA6574AUC-V2X 9150SXR2250PSA8530PFastConnect 6900FastConnect 7800WCD9370WCN3950WSA8810WSA8815WSA8832QAM8295PQCA6595AUQCA6696QCN9074
Способ устранения
Использование рекомендаций:
https://docs.qualcomm.com/product/publicresources/securitybulletin/february-2025-bulletin.html
https://git.codelinaro.org/clo/la/platform/vendor/opensource/camera-kernel/-/commit/c2b7949eaabf79e802d61e0ed2adc90528c2747a
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи