CVE-2026-25294
Vulnérabilité élevée dans Snapdragon (Qualcomm, Inc.)
CVSS 7.4 · Élevée
EPSS 0.1%
Qualcomm, Inc.•Snapdragon•Versions : WCN8841, SM6850, WCN7881, MBM715, WSA8850, Snapdragon 8 Elite, WSA8850W, Orne, QLN1086BD, SM8845P, WCN3988, SM7675, SM8975P, WCD9380, WCD9375, WCN7760, Qualcomm FastConnect 8800 Mobile Connectivity System, Pandeiro, SM8950P, QXM1096, Snapdragon 8 Gen 5, CQ7790M, QMP2001, QPA1083BD, SM8735P, WSA8830, SM8975, WCN7880, SM8650Q, WSA8832, FastConnect 7800, WSA8835, FastConnect 6200, SM8750P, WSA8840, Q-7790, SW-only, WCD9390, Cologne, SM8635, WCN7861, CQ8845S, Snapdragon 8 Elite Gen 5, X1E80100, QXM1095, WCD9370, Snapdragon 8 Gen 3 Mobile Platform, WCD9385, QMP1000, QXM1093, WCN6450, WCN7860, FastConnect 6700, QPA1086BD, SM7750P, WSA8845, XRV7209, SC8380XP, XRV9209, FastConnect 6900, CQ7790, WSA8845H, SM4875, SM7675P, SM8635P, Snapdragon 7 Gen 4 Mobile Platform, QXM1094, QLN1083BD, WSA8855C, SM8950, WCN6755, Congo, WCD9378, Palawan25, WCD9395
Description
Transient DOS while parsing frame during channel usage.
Gravité et risque d'exploitation
CVE-2026-25294 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.10 %, ce qui la place devant 0.8 % des CVE référencées.
Que faire ?
- Vérifiez si Snapdragon (versions WCN8841, SM6850, WCN7881, MBM715, WSA8850, Snapdragon 8 Elite, WSA8850W, Orne, QLN1086BD, SM8845P, WCN3988, SM7675, SM8975P, WCD9380, WCD9375, WCN7760, Qualcomm FastConnect 8800 Mobile Connectivity System, Pandeiro, SM8950P, QXM1096, Snapdragon 8 Gen 5, CQ7790M, QMP2001, QPA1083BD, SM8735P, WSA8830, SM8975, WCN7880, SM8650Q, WSA8832, FastConnect 7800, WSA8835, FastConnect 6200, SM8750P, WSA8840, Q-7790, SW-only, WCD9390, Cologne, SM8635, WCN7861, CQ8845S, Snapdragon 8 Elite Gen 5, X1E80100, QXM1095, WCD9370, Snapdragon 8 Gen 3 Mobile Platform, WCD9385, QMP1000, QXM1093, WCN6450, WCN7860, FastConnect 6700, QPA1086BD, SM7750P, WSA8845, XRV7209, SC8380XP, XRV9209, FastConnect 6900, CQ7790, WSA8845H, SM4875, SM7675P, SM8635P, Snapdragon 7 Gen 4 Mobile Platform, QXM1094, QLN1083BD, WSA8855C, SM8950, WCN6755, Congo, WCD9378, Palawan25, WCD9395) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.