CSIRT Toscana

Rilevate vulnerabilità nei chipset Qualcomm (AL11/261104/CSIRT-ITA)

Data:
4 Novembre 2026

Impatto Sistemico

Alto (65.76)

Sintesi

Rilevate molteplici vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 13 con gravita “alta”, nei chipset Qualcomm, componenti hardware impiegati in dispositivi mobili, sistemi embedded, apparati di rete, piattaforme automotive e altri sistemi basati sulle tecnologie Qualcomm Snapdragon e FastConnect.

Tipologia

  • Elevation of Privilege
  • Denial of Service
  • Remote Code Execution

Prodotti e/o versioni affette

Per il dettaglio dei chipset interessati si rimanda alla sezione ” Affected Chipsets “, associata a ciascuna CVE, nel bollettino ufficiale del vendor riportato nella sezione Riferimenti.

N.B. Il vendor afferma che l’elenco dei chipset interessati potrebbe non essere completo.

Azioni di mitigazione

Si raccomanda di applicare gli aggiornamenti di sicurezza resi disponibili dai produttori dei dispositivi interessati.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”:

Riferimenti

Change log

Versione Note Data
1.0 Pubblicato il 04-11-2026 04/11/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

4 Novembre 2026, 15:06