CVE-2026-25288
Vulnérabilité élevée dans Snapdragon (Qualcomm, Inc.)
CVSS 7.4 · Élevée
EPSS 0.2%
Qualcomm, Inc.•Snapdragon•Versions : XG101032, X2000086, Orne, QLN1086BD, X2000090, XG101039, WCD9380, Pandeiro, QXM1096, QPA1083BD, WCD9378C, FastConnect 7800, WSA8840, XG101002, QCM8838, Cologne, WCN7861, Snapdragon 8 Elite Gen 5, QMB715, QXM1095, WCD9385, QMP1000, QXM1093, WCN7860, QPA1086BD, WSA8845, X2000092, XRV7209, SC8380XP, XRV9209, FastConnect 6900, CQ7790, WSA8845H, Snapdragon 7 Gen 4 Mobile Platform, SDR753, QXM1094, QLN1083BD, X2000077, X2000094, WCN6755, WCD9378, Palawan25, WCD9395
Description
Transient DOS when processing a short target wake time channel usage response frame with insufficient packet size.
Gravité et risque d'exploitation
CVE-2026-25288 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.
Que faire ?
- Vérifiez si Snapdragon (versions XG101032, X2000086, Orne, QLN1086BD, X2000090, XG101039, WCD9380, Pandeiro, QXM1096, QPA1083BD, WCD9378C, FastConnect 7800, WSA8840, XG101002, QCM8838, Cologne, WCN7861, Snapdragon 8 Elite Gen 5, QMB715, QXM1095, WCD9385, QMP1000, QXM1093, WCN7860, QPA1086BD, WSA8845, X2000092, XRV7209, SC8380XP, XRV9209, FastConnect 6900, CQ7790, WSA8845H, Snapdragon 7 Gen 4 Mobile Platform, SDR753, QXM1094, QLN1083BD, X2000077, X2000094, WCN6755, WCD9378, Palawan25, WCD9395) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.