Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar
  • CWE-190

CVE-2023-33107

Graphics Linux sürücüsünde IOCTL çağrısı sırasında bellek bozulmasına yol açan tamsayı taşması

Qualcomm, Inc. Snapdragon

Yüksek 8,4 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1058 gün
Kaydı açan
qualcomm
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 5 Ara 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 26 Ara 2023.

ÖzetTürkçe

Graphics Linux içinde, IOCTL çağrısı sırasında paylaşımlı sanal bellek bölgesi atanırken bellek bozulması meydana gelmektedir.

Kaynaktaki açıklama (İngilizce)

Memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call.

CISA'nın önerdiği eylem (İngilizce)

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Qualcomm, Inc. Snapdragon APQ8017 –
APQ8064AU –
AQT1000 –
AR8031 –
AR8035 –
CSRA6620 –
CSRA6640 –
CSRB31024 –
MDM9250 –
MDM9650 –
MSM8108 –
MSM8209 –

ve 96 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.