CVE-2024-38401
Vulnérabilité élevée dans Snapdragon (Qualcomm, Inc.)
CVSS 7.8 · Élevée
EPSS 0.1%
Qualcomm, Inc.•Snapdragon•Versions : QCC710, QCA8337, Snapdragon Auto 5G Modem-RF Gen 2, SW5100P, Snapdragon X72 5G Modem-RF System, WCN3950, WCN3988, WCD9340, WSA8830, WSA8810, WSA8835, FastConnect 7800, QCA6574A, QCA6698AQ, Qualcomm Video Collaboration VC3 Platform, SDX55, QCN6224, QCS610, WCD9360, WCD9370, C-V2X 9150, SW5100, WSA8815, QCA6595AU, QFW7114, WCN3980, QCA8081, QCA6696, QCN6274, QCS410, WCN3680B, QFW7124, AR8035, Qualcomm Video Collaboration VC1 Platform, Snapdragon W5+ Gen 1 Wearable Platform, WCD9341, QCA6584AU, Snapdragon X75 5G Modem-RF System, Snapdragon Auto 5G Modem-RF, WCN3660B
Description
Memory corruption while processing concurrent IOCTL calls.
Gravité et risque d'exploitation
CVE-2024-38401 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.1 % des CVE référencées.
Que faire ?
- Vérifiez si Snapdragon (versions QCC710, QCA8337, Snapdragon Auto 5G Modem-RF Gen 2, SW5100P, Snapdragon X72 5G Modem-RF System, WCN3950, WCN3988, WCD9340, WSA8830, WSA8810, WSA8835, FastConnect 7800, QCA6574A, QCA6698AQ, Qualcomm Video Collaboration VC3 Platform, SDX55, QCN6224, QCS610, WCD9360, WCD9370, C-V2X 9150, SW5100, WSA8815, QCA6595AU, QFW7114, WCN3980, QCA8081, QCA6696, QCN6274, QCS410, WCN3680B, QFW7124, AR8035, Qualcomm Video Collaboration VC1 Platform, Snapdragon W5+ Gen 1 Wearable Platform, WCD9341, QCA6584AU, Snapdragon X75 5G Modem-RF System, Snapdragon Auto 5G Modem-RF, WCN3660B) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.