Qualcomm Snapdragon Auto 迄 WSA8845H IOCTL Request 競合状態
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
要約
脆弱性が Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile and Snapdragon Wearables 内に見つかりました。この脆弱性は 重大 として分類されました。 影響を受けるのは 不明な関数 コンポーネントIOCTL Request Handlerのです。 操作結果として 競合状態につながります。 この脆弱性は CVE-2025-59610 として知られています。 攻撃はローカルでのみ実施可能です。 入手できるエクスプロイトツールはありません。 該当するコンポーネントのアップグレードを推奨します。
詳細
脆弱性が Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile and Snapdragon Wearables 内に見つかりました。この脆弱性は 重大 として分類されました。 影響を受けるのは 不明な関数 コンポーネントIOCTL Request Handlerのです。 操作結果として 競合状態につながります。 CWEによる問題の宣言は、CWE-367 につながります。 この脆弱性は公開されました。 アドバイザリはdocs.qualcomm.comから入手可能です。
この脆弱性は CVE-2025-59610 として知られています。 CVEの割り当ては 2025年09月18日 に行われました。 攻撃はローカルでのみ実施可能です。 入手できる技術的詳細情報はありません。 攻撃の複雑性はかなり高いです。 この脆弱性の悪用は困難であるとされています。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。
未定義 であると宣言されています。 】のプラグインを提供しています。
該当するコンポーネントのアップグレードを推奨します。
製品
タイプ
ベンダー
名前
- Snapdragon Auto
- Snapdragon CCW
- Snapdragon Compute
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon Mobile
- Snapdragon Wearables
バージョン
- 8 Elite
- Auto 4GModem
- C-V2X 9150
- CSRA6620
- CSRA6640
- CSRB31024
- FastConnect 6200
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- FastConnect 7800
- FSM100 Platform
- LeMansAU
- LeMans_AU_LGIT
- Milos
- Monaco_IOT
- Netrani
- Orne
- Palawan25
- Pandeiro
- QAM8255P
- QAM8295P
- QAMSRV1H
- QAMSRV1M
- QCA6391
- QCA6564AU
- QCA6574
- QCA6574A
- QCA6574AU
- QCA6595
- QCA6595AU
- QCA6678AQ
- QCA6688AQ
- QCA6696
- QCA6698AQ
- QCA6698AU
- QCA6797AQ
- QCA8695AU
- QCM2290
- QCM4325
- QCM4490
- QCM5430
- QCM6490
- QCN9011
- QCN9012
- QCS410
- QCS2290
- QCS4290
- QCS4490
- QCS8550
- QLN1083BD
- QLN1086BD
- QMP1000
- QPA1083BD
- QPA1086BD
- QRB5165M
- QRB5165N
- QXM1093
- QXM1094
- QXM1095
- QXM1096
- SA2150P
- SA4150P
- SA4155P
- SA6145P
- SA6150P
- SA6155
- SA6155P
- SA7255P
- SA7775P
- SA8145P
- SA8150P
- SA8155
- SA8155P
- SA8195P
- SA8255P
- SA8295P
- SA8620P
- SA8770P
- SA9000P
- SAR1250P
- SAR2130P
- SAR2230P
- SD662
- SD865 5G
- SDA660
- SDM429W
- SM6225P
- SM6650P
- SM7250P
- SM7325P
- SM7435
- SM7550
- SM7550P
- SM7635P
- SM7675
- SM7675P
- SM8475P
- SM8550P
- SM8635
- SM8635P
- SM8650Q
- SM8750P
- SRV1H
- SRV1M
- SW5100
- SW5100P
- SXR2230P
- SXR2250P
- SXR2330P
- SXR2350P
- WCD9326
- WCD9335
- WCD9341
- WCD9360
- WCD9370
- WCD9371
- WCD9375
- WCD9378
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3615
- WCN3620
- WCN3660B
- WCN3680B
- WCN3910
- WCN3950
- WCN3980
- WCN3988
- WCN3990
- WCN6650
- WCN6755
- WCN7860
- WCN7861
- WCN7880
- WCN7881
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 6.4VulDB 一時的なメタスコア: 6.2
VulDB ベーススコア: 6.4
VulDB 一時的なスコア: 6.1
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CNA ベーススコア: 6.4
CNA ベクトル (qualcomm): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: 競合状態CWE: CWE-367 / CWE-362
CAPEC: 🔒
ATT&CK: 🔒
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔒
ステータス: 未定義
EPSS Score: 🔒
EPSS Percentile: 🔒
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔒
タイムライン
2025年09月18日 CVE が割り当てられた2026年06月02日 勧告が公開された
2026年06月02日 VulDBエントリが作成された
2026年06月02日 VulDB の最終更新
ソース
ベンダー: qualcomm.com勧告: docs.qualcomm.com
ステータス: 確認済み
CVE: CVE-2025-59610 (🔒)
GCVE (CVE): GCVE-0-2025-59610
GCVE (VulDB): GCVE-100-367784
エントリ
作成済み: 2026年06月02日 08:06変更: 2026年06月02日 08:06 (64)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。