Qualcomm Snapdragon CCW até XRV9209 Negação de Serviço
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 7.3 | $0-$5k | 1.28+ |
Sumário
Uma vulnerabilidade foi encontrada em Qualcomm Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile, Snapdragon Voice & Music and Snapdragon WBC. Foi declarada como crítico. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Negação de Serviço. A vulnerabilidade é identificada como CVE-2026-24081. O ataque pode ser levado a cabo através da rede. Não há nenhuma exploração disponível. Recomenda-se a aplicação de um remendo para resolver este problema.
Detalhes
Uma vulnerabilidade foi encontrada em Qualcomm Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile, Snapdragon Voice & Music and Snapdragon WBC. Foi declarada como crítico. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Usar a CWE para declarar o problema leva à CWE-404. A fraqueza foi publicada. O aconselhamento é partilhado para download em docs.qualcomm.com.
A vulnerabilidade é identificada como CVE-2026-24081. A atribuição do CVE aconteceu em 21/01/2026. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK declara a técnica de ataque como T1499.
É declarado como não definido. .
A atualização se chama C110100. Recomenda-se a aplicação de um remendo para resolver este problema.
Produto
Tipo
Fabricante
Nome
- Snapdragon CCW
- Snapdragon Compute
- Snapdragon Connectivity
- Snapdragon Consumer Electronics Connectivity
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon MC
- Snapdragon Mobile
- Snapdragon Voice & Music
- Snapdragon WBC
Versão
- 8 Elite
- AR8035
- Cologne
- CQ7790
- CQ7790M
- CQ8725S
- CQ8750M
- CQ8845S
- FastConnect 6200
- FastConnect 6700
- FastConnect 6900
- FastConnect 7800
- IQX5121
- IQX7181
- Kobuk
- MBM715
- Milos
- Milos_IOT
- Monaco_IOT
- Netrani
- Orne
- Palawan25
- Pandeiro
- Q-7790
- QCA0000
- QCA6391
- QCA6698AQ
- QCA8081
- QCA8337
- QCA8386
- QCC710
- QCC711
- QCC2070
- QCC2073
- QCC2076
- QCC5161
- QCC6705
- QCC7225
- QCF8001
- QCN6224
- QCN6274
- QCN9011
- QCN9012
- QCS6690
- QCS8550
- QFW7114
- QFW7124
- QLN1083BD
- QLN1086BD
- QMP1000
- QMP2001
- QPA1083BD
- QPA1086BD
- QXM1083
- QXM1086
- QXM1093
- QXM1094
- QXM1095
- QXM1096
- SAR1165P
- SAR2130P
- SC8380XP
- SDX81
- SM6450P
- SM6475P
- SM6475Q
- SM6650P
- SM6850
- SM7435
- SM7435P
- SM7525
- SM7550
- SM7550P
- SM7635P
- SM7675
- SM7675P
- SM7750P
- SM8550P
- SM8635
- SM8635P
- SM8650Q
- SM8735P
- SM8750P
- SM8845P
- SM8950
- SM8950P
- SW-only
- SXR2230P
- SXR2250P
- WCD9340
- WCD9370
- WCD9371
- WCD9375
- WCD9378
- WCD9378C
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3988
- WCN6450
- WCN6650
- WCN6755
- WCN7760
- WCN7860
- WCN7861
- WCN7880
- WCN7881
- WCN8841
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
- WSA8850
- WSA8850W
- WSA8855C
- X1E80100
- X2 Elite
- XRV7209
- XRV9209
Licença
Site
- Fabricante: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.5VulDB Meta Pontuação Temporária: 7.3
VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 7.2
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 7.4
CNA Vetor (qualcomm): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Negação de ServiçoCWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: PatchEstado: 🔍
Tempo 0-dia: 🔒
Patch: C110100
Linha do tempo
21/01/2026 CVE atribuído17/09/2026 Aviso publicado
17/09/2026 Entrada VulDB criada
17/09/2026 Última atualização da VulDB
Fontes
Fabricante: qualcomm.comAconselhamento: docs.qualcomm.com
Estado: Confirmado
CVE: CVE-2026-24081 (🔒)
GCVE (CVE): GCVE-0-2026-24081
GCVE (VulDB): GCVE-100-406299
Entrada
Criado: 17/09/2026 06h40Ajustamentos: 17/09/2026 06h40 (65)
Completo: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.