CVE-2021-1968
Improper validation of kernel buffer address while copying information back to user buffer can lead to kernel memory information exposure to user space in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
- Score
- CVSS 3.1 6.2 Medium
- Status
- Modified - product-security@qualcomm.com
- Published
- 2021-10-20
- Last modified
- 2024-08-03
- Weaknesses
- CWE-20
Affected products
- Aqt1000 Firmware (Qualcomm)
- Ar8031 Firmware (Qualcomm)
- Ar8035 Firmware (Qualcomm)
- Csra6620 Firmware (Qualcomm)
- Csra6640 Firmware (Qualcomm)
- Fsm10055 Firmware (Qualcomm)
- Fsm10056 Firmware (Qualcomm)
- Mdm9150 Firmware (Qualcomm)
- Qca6391 Firmware (Qualcomm)
- Qca6420 Firmware (Qualcomm)
- Qca6430 Firmware (Qualcomm)
- Qca6574 Firmware (Qualcomm)
- Qca6574a Firmware (Qualcomm)
- Qca6574au Firmware (Qualcomm)
- Qca6584au Firmware (Qualcomm)
- Qca6595 Firmware (Qualcomm)
- Qca6595au Firmware (Qualcomm)
- Qca6696 Firmware (Qualcomm)
- Qca8337 Firmware (Qualcomm)
- Qcm6125 Firmware (Qualcomm)
- Qcs405 Firmware (Qualcomm)
- Qcs410 Firmware (Qualcomm)
- Qcs610 Firmware (Qualcomm)
- Qcs6125 Firmware (Qualcomm)
- Sa6145p Firmware (Qualcomm)
- Sa6150p Firmware (Qualcomm)
- Sa6155 Firmware (Qualcomm)
- Sa6155p Firmware (Qualcomm)
- Sa8145p Firmware (Qualcomm)
- Sa8150p Firmware (Qualcomm)
- Sa8155 Firmware (Qualcomm)
- Sa8155p Firmware (Qualcomm)
- Sa8195p Firmware (Qualcomm)
- Sd665 Firmware (Qualcomm)
- Sd675 Firmware (Qualcomm)
- Sd678 Firmware (Qualcomm)
- Sd720g Firmware (Qualcomm)
- Sd855 Firmware (Qualcomm)
- Sd 675 Firmware (Qualcomm)
- Sd 8c Firmware (Qualcomm)
- Sd 8cx Firmware (Qualcomm)
- Sda429w Firmware (Qualcomm)
- Sdx55 Firmware (Qualcomm)
- Sdx55m Firmware (Qualcomm)
- Sm6250 Firmware (Qualcomm)
- Wcd9335 Firmware (Qualcomm)
- Wcd9340 Firmware (Qualcomm)
- Wcd9341 Firmware (Qualcomm)
- Wcd9370 Firmware (Qualcomm)
- Wcd9375 Firmware (Qualcomm)
- Wcd9380 Firmware (Qualcomm)
- Wcn3610 Firmware (Qualcomm)
- Wcn3620 Firmware (Qualcomm)
- Wcn3660b Firmware (Qualcomm)
- Wcn3950 Firmware (Qualcomm)
- Wcn3980 Firmware (Qualcomm)
- Wcn3988 Firmware (Qualcomm)
- Wcn3991 Firmware (Qualcomm)
- Wcn3998 Firmware (Qualcomm)
- Wcn3999 Firmware (Qualcomm)
- Wsa8810 Firmware (Qualcomm)
- Wsa8815 Firmware (Qualcomm)
- Snapdragon Auto (Qualcomm Inc.)
- Snapdragon Compute (Qualcomm Inc.)
- Snapdragon Consumer Iot (Qualcomm Inc.)
- Snapdragon Industrial Iot (Qualcomm Inc.)
- Snapdragon Mobile (Qualcomm Inc.)
- Snapdragon Voice Music (Qualcomm Inc.)
- Snapdragon Wearables (Qualcomm Inc.)
References
- http://packetstormsecurity.com/files/172856/Qualcomm-NPU-Use-After-Free-Information-Leak.html
- https://www.qualcomm.com/company/product-security/bulletins/october-2021-bulletin
