Qualcomm Snapdragon Compute तक XG101039 IOCTL Local Privilege Escalation

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Qualcomm Snapdragon Compute, Snapdragon Industrial IOT and Snapdragon Mobile में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन IOCTL Handler घटक का हिस्सा है। यह हेरफेर Local Privilege Escalation उत्पन्न करता है। यह कमजोरी CVE-2026-21373 के नाम से सूचीबद्ध है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Qualcomm Snapdragon Compute, Snapdragon Industrial IOT and Snapdragon Mobile में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन IOCTL Handler घटक का हिस्सा है। यह हेरफेर Local Privilege Escalation उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-126 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह docs.qualcomm.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2026-21373 के नाम से सूचीबद्ध है। CVE असाइनमेंट 17/12/2025 को हुआ। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Chip Software

विक्रेता

• Qualcomm

नाम

• Snapdragon Compute
• Snapdragon Industrial IOT
• Snapdragon Mobile

संस्करण

• AQT1000
• Cologne
• FastConnect 6200
• FastConnect 6700
• FastConnect 6800
• FastConnect 6900
• FastConnect 7800
• QCA0000
• QCA6391
• QCA6420
• QCA6430
• QCM5430
• QCM6490
• SC8380XP
• SM6250
• WCD9340
• WCD9341
• WCD9370
• WCD9375
• WCD9378C
• WCD9380
• WCD9385
• WCN3950
• WCN3988
• WSA8810
• WSA8815
• WSA8830
• WSA8832
• WSA8835
• WSA8840
• WSA8845
• WSA8845H
• X2000077
• X2000086
• X2000090
• X2000092
• X2000094
• XG101002
• XG101032
• XG101039

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.qualcomm.com/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.8
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 7.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.8
CNA वेक्टर (qualcomm): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: CWE-126 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

17/12/2025 CVE आरक्षित
06/04/2026 +109 दिन सलाह जारी की गई
06/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
06/04/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: qualcomm.com

सलाह: docs.qualcomm.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-21373 (🔒)
GCVE (CVE): GCVE-0-2026-21373
GCVE (VulDB): GCVE-100-355589

प्रविष्टिजानकारी

बनाया गया: 06/04/2026 06:55 PM
परिवर्तन: 06/04/2026 06:55 PM (63)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!