HIGH🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2023-33106

CVSS 8.4v3.1pub. 2023-12-05upd. 2025-10-28

Memory corruption while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.

oryginał EN

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Qualcomm Ar8035
HW
Qualcomm
wszystkie wersje
Qualcomm Ar8035 Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Csra6620
HW
Qualcomm
wszystkie wersje
Qualcomm Csra6620 Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Csra6640
HW
Qualcomm
wszystkie wersje
Qualcomm Csra6640 Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Fastconnect 6200
HW
Qualcomm
wszystkie wersje
Qualcomm Fastconnect 6200 Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Fastconnect 6700
HW
Qualcomm
wszystkie wersje
Qualcomm Fastconnect 6700 Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Fastconnect 6800
HW
Qualcomm
wszystkie wersje
Qualcomm Fastconnect 6800 Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Fastconnect 6900
HW
Qualcomm
wszystkie wersje
Qualcomm Fastconnect 6900 Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Fastconnect 7800
HW
Qualcomm
wszystkie wersje
Qualcomm Fastconnect 7800 Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Flight Rb5 5g Platform
HW
Qualcomm
wszystkie wersje
Qualcomm Flight Rb5 5g Platform Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Qam8255p
HW
Qualcomm
wszystkie wersje
Qualcomm Qam8255p Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Qam8295p
HW
Qualcomm
wszystkie wersje
Qualcomm Qam8295p Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Qam8650p
HW
Qualcomm
wszystkie wersje
Qualcomm Qam8650p Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Qam8775p
HW
Qualcomm
wszystkie wersje
Qualcomm Qam8775p Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Qca6174a
HW
Qualcomm
wszystkie wersje
Qualcomm Qca6174a Firmware
OS
Qualcomm
wszystkie wersje
Qualcomm Qca6391
HW
Qualcomm
wszystkie wersje
Qualcomm Qca6391 Firmware
OS
Qualcomm
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: Qualcomm
Produkti: Multiple Chipsets
Data dodania do KEVi: 5 grudnia 2023
Termin remediation (USA)i: 26 grudnia 2023(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj naprawy lub mitygacje zgodnie z instrukcjami producenta lub zaprzestań korzystania z produktu, jeśli naprawy lub mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

Opis CISAi

Wiele chipsetów Qualcomm zawiera lukę polegającą na użyciu wskaźnika offsetu spoza zakresu z powodu uszkodzenia pamięci w Graphics podczas przesyłania dużej listy punktów synchronizacji w poleceniu AUX do IOCTL_KGSL_GPU_AUX_COMMAND.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Multiple Qualcomm chipsets contain a use of out-of-range pointer offset vulnerability due to memory corruption in Graphics while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.

🔴