| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 7.3 | $0-$5k | 1.28+ |
要約
脆弱性が Qualcomm Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile, Snapdragon Voice & Music and Snapdragon WBC 内に見つかりました。この脆弱性は 重大 として分類されました。 該当するのは 不明な関数です。 未知の値で改ざんすることが、 サービス拒否を突く攻撃に繋がります}。 この脆弱性は CVE-2026-24081 として知られています。 攻撃を遠隔で開始することができます。 この問題を修正するために、パッチの適用を推奨します。
詳細
脆弱性が Qualcomm Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile, Snapdragon Voice & Music and Snapdragon WBC 内に見つかりました。この脆弱性は 重大 として分類されました。 該当するのは 不明な関数です。 未知の値で改ざんすることが、 サービス拒否を突く攻撃に繋がります}。 この問題をCWEでは、CWE-404 と定義しました。 この脆弱性は公開されました。 アドバイザリはdocs.qualcomm.comで提供されています。
この脆弱性は CVE-2026-24081 として知られています。 CVEの割り当ては 2026年01月21日 に行われました。 攻撃を遠隔で開始することができます。 入手できる技術的詳細情報はありません。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトは攻撃技術をT1499としています。
未定義 であると宣言されています。 】のプラグインを提供しています。
C110100というパッチ名です。 この問題を修正するために、パッチの適用を推奨します。
製品
タイプ
ベンダー
名前
- Snapdragon CCW
- Snapdragon Compute
- Snapdragon Connectivity
- Snapdragon Consumer Electronics Connectivity
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon MC
- Snapdragon Mobile
- Snapdragon Voice & Music
- Snapdragon WBC
バージョン
- 8 Elite
- AR8035
- Cologne
- CQ7790
- CQ7790M
- CQ8725S
- CQ8750M
- CQ8845S
- FastConnect 6200
- FastConnect 6700
- FastConnect 6900
- FastConnect 7800
- IQX5121
- IQX7181
- Kobuk
- MBM715
- Milos
- Milos_IOT
- Monaco_IOT
- Netrani
- Orne
- Palawan25
- Pandeiro
- Q-7790
- QCA0000
- QCA6391
- QCA6698AQ
- QCA8081
- QCA8337
- QCA8386
- QCC710
- QCC711
- QCC2070
- QCC2073
- QCC2076
- QCC5161
- QCC6705
- QCC7225
- QCF8001
- QCN6224
- QCN6274
- QCN9011
- QCN9012
- QCS6690
- QCS8550
- QFW7114
- QFW7124
- QLN1083BD
- QLN1086BD
- QMP1000
- QMP2001
- QPA1083BD
- QPA1086BD
- QXM1083
- QXM1086
- QXM1093
- QXM1094
- QXM1095
- QXM1096
- SAR1165P
- SAR2130P
- SC8380XP
- SDX81
- SM6450P
- SM6475P
- SM6475Q
- SM6650P
- SM6850
- SM7435
- SM7435P
- SM7525
- SM7550
- SM7550P
- SM7635P
- SM7675
- SM7675P
- SM7750P
- SM8550P
- SM8635
- SM8635P
- SM8650Q
- SM8735P
- SM8750P
- SM8845P
- SM8950
- SM8950P
- SW-only
- SXR2230P
- SXR2250P
- WCD9340
- WCD9370
- WCD9371
- WCD9375
- WCD9378
- WCD9378C
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3988
- WCN6450
- WCN6650
- WCN6755
- WCN7760
- WCN7860
- WCN7861
- WCN7880
- WCN7881
- WCN8841
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
- WSA8850
- WSA8850W
- WSA8855C
- X1E80100
- X2 Elite
- XRV7209
- XRV9209
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.5VulDB 一時的なメタスコア: 7.3
VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 7.2
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CNA ベーススコア: 7.4
CNA ベクトル (qualcomm): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: サービス拒否CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔒
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
0day日時: 🔒
パッチ: C110100
タイムライン
2026年01月21日 CVE が割り当てられた2026年09月17日 勧告が公開された
2026年09月17日 VulDBエントリが作成された
2026年09月17日 VulDB の最終更新
ソース
ベンダー: qualcomm.com勧告: docs.qualcomm.com
ステータス: 確認済み
CVE: CVE-2026-24081 (🔒)
GCVE (CVE): GCVE-0-2026-24081
GCVE (VulDB): GCVE-100-406299
エントリ
作成済み: 2026年09月17日 06:40変更: 2026年09月17日 06:40 (65)
完了: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。