Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar
  • CWE-863

CVE-2025-21479

Qualcomm Snapdragon GPU mikro düğümünde yetkisiz komut çalıştırma bellek bozulmasına yol açıyor

Qualcomm, Inc. Snapdragon

Yüksek 8,6 CVSS 3.1
Yayımlandı
Güncellendi
26 Şub 2026
Açık yaşı
512 gün
Kaydı açan
qualcomm
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Haz 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Haz 2025.

ÖzetTürkçe

GPU mikro düğümünde belirli bir komut dizisi çalıştırılırken yetkisiz komut yürütülmesi nedeniyle bellek bozulması meydana geliyor.

Kaynaktaki açıklama (İngilizce)

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Qualcomm, Inc. Snapdragon AQT1000 –
QCA6391 –
QCM4490 –
QCS4490 –
SD855 –
SM4635 –
SM6250 –
SM6650 –
SM6650P –
SM7325P –
SM7635 –
SM7675 –

ve 31 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.