Descripción
Multiple Qualcomm chipsets contain a use-after-free vulnerability due to memory corruption in DSP Services while maintaining memory maps of HLOS memory.
Acción recomendada
Aplicar las correcciones o mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de git.codelinaro.org git.codelinaro.org/clo/la/platform/vendor/qcom/opensource/dsp-kernel/…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-43047
Otras vulnerabilidades de Qualcomm en el catálogo
- CVE-2026-21385 Vulnerabilidad de corrupción de memoria en varios chipsets de Qualcomm Alta 03-03-2026
- CVE-2025-27038 Vulnerabilidad de uso después de liberar memoria en varios chipsets de Qualcomm Alta 03-06-2025
- CVE-2025-21480 Vulnerabilidad de autorización incorrecta en varios chipsets de Qualcomm Alta 03-06-2025
- CVE-2025-21479 Vulnerabilidad de autorización incorrecta en varios chipsets de Qualcomm Alta 03-06-2025
- CVE-2023-33107 Qualcomm Multiple Chipsets Integer Overflow Vulnerability Alta 05-12-2023