Rilevate vulnerabilità nei chipset Qualcomm (AL11/261104/CSIRT-ITA)
Data:
4 Novembre 2026
Impatto Sistemico
Alto (65.76)
Sintesi
Rilevate molteplici vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 13 con gravita “alta”, nei chipset Qualcomm, componenti hardware impiegati in dispositivi mobili, sistemi embedded, apparati di rete, piattaforme automotive e altri sistemi basati sulle tecnologie Qualcomm Snapdragon e FastConnect.
Tipologia
- Elevation of Privilege
- Denial of Service
- Remote Code Execution
Prodotti e/o versioni affette
Per il dettaglio dei chipset interessati si rimanda alla sezione ” Affected Chipsets “, associata a ciascuna CVE, nel bollettino ufficiale del vendor riportato nella sezione Riferimenti.
N.B. Il vendor afferma che l’elenco dei chipset interessati potrebbe non essere completo.
Azioni di mitigazione
Si raccomanda di applicare gli aggiornamenti di sicurezza resi disponibili dai produttori dei dispositivi interessati.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”:
Riferimenti
CVE
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 04-11-2026 | 04/11/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
4 Novembre 2026, 15:06
CSIRT Toscana