CVE-2025-27037
Memory corruption while processing config_dev IOCTL when camera kernel driver drops its reference to CPU buffers.
- Score
- CVSS 3.1 7.8 High
- Status
- Analyzed - product-security@qualcomm.com
- Published
- 2025-09-24
- Last modified
- 2026-02-26
- Weaknesses
- CWE-416
Affected products
- Fastconnect 6800 Firmware (Qualcomm)
- Fastconnect 6900 Firmware (Qualcomm)
- Fastconnect 7800 Firmware (Qualcomm)
- Qam8295p Firmware (Qualcomm)
- Qca6391 Firmware (Qualcomm)
- Qca6426 Firmware (Qualcomm)
- Qca6436 Firmware (Qualcomm)
- Qca6574au Firmware (Qualcomm)
- Qca6696 Firmware (Qualcomm)
- Qcn9074 Firmware (Qualcomm)
- Sa6145p Firmware (Qualcomm)
- Sa6150p Firmware (Qualcomm)
- Sa6155p Firmware (Qualcomm)
- Sa8145p Firmware (Qualcomm)
- Sa8150p Firmware (Qualcomm)
- Sa8155p Firmware (Qualcomm)
- Sa8195p Firmware (Qualcomm)
- Sa8295p Firmware (Qualcomm)
- Sd865 5g Firmware (Qualcomm)
- Snapdragon 865+ 5g Mobile Platform (sm8250-ab) Firmware (Qualcomm)
- Snapdragon 865 5g Mobile Platform Firmware (Qualcomm)
- Snapdragon 870 5g Mobile Platform (sm8250-ac) Firmware (Qualcomm)
- Snapdragon 8 Gen 1 Mobile Platform Firmware (Qualcomm)
- Snapdragon X55 5g Modem-rf System Firmware (Qualcomm)
- Snapdragon Xr2 5g Platform Firmware (Qualcomm)
- Sw5100 Firmware (Qualcomm)
- Sw5100p Firmware (Qualcomm)
- Sxr2130 Firmware (Qualcomm)
- Wcd9380 Firmware (Qualcomm)
- Wcn3660b Firmware (Qualcomm)
- Wcn3680b Firmware (Qualcomm)
- Wcn3980 Firmware (Qualcomm)
- Wcn3988 Firmware (Qualcomm)
- Wsa8810 Firmware (Qualcomm)
- Wsa8815 Firmware (Qualcomm)
- Wsa8830 Firmware (Qualcomm)
- Wsa8835 Firmware (Qualcomm)
- Snapdragon (Qualcomm Inc.)
References
- https://docs.qualcomm.com/product/publicresources/securitybulletin/september-2025-bulletin.html
