CVE-2021-30290
Publiée le 2021-09-09 · Dernière modification le 2026-06-17
Certains chipsets Qualcomm Snapdragon utilisés dans des appareils mobiles, automobiles et IoT sont sensibles à une erreur de mémoire causée par une condition de concurrence (race condition). Un attaquant ayant un accès local au système peut exploiter cette faille pour exécuter du code arbitraire avec des privilèges élevés, prenant potentiellement le contrôle total de l'appareil. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction de l'utilisateur ni de permissions spéciales.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Possible null pointer dereference due to race condition between timeline fence signal and time line fence destroy in Snapdragon Auto, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile