Tóm tắt nhanh
- Lỗi tràn bộ đệm heap trong chip Qualcomm Technologies QCA7005 được định danh CVE-2026-25293.
- Kẻ tấn công có mặt trực tiếp, không cần xác thực, có thể thực thi mã tùy ý trên chip.
- Qualcomm đã phát hành bản sửa lỗi; phiên bản đã vá không được nêu.
- Đánh giá thiết bị dùng QCA7005 và triển khai bản cập nhật phù hợp.
Qualcomm QCA7005: lỗi tràn bộ đệm heap có thể dẫn đến thực thi mã
Zero Day Initiative công bố lỗi CVE-2026-25293 trong chip Qualcomm Technologies QCA7005 dùng cho truyền thông qua đường dây điện. Kẻ tấn công có mặt trực tiếp, không cần xác thực, có thể thực thi mã tùy ý trên chip. Qualcomm đã phát hành bản sửa lỗi; cần đánh giá thiết bị sử dụng QCA7005 và cập…
Nội dung bài viết
Zero Day Initiative công bố advisory về CVE-2026-25293 trong chip QCA7005 của Qualcomm Technologies. Lỗi liên quan đến xử lý thông điệp quản lý GreenPhy dành riêng cho nhà cung cấp; Qualcomm đã phát hành bản sửa lỗi. Đọc advisory của Zero Day Initiative.
Tổng quan và thông tin kỹ thuật
QCA7005 là chip Qualcomm Technologies dùng cho truyền thông qua đường dây điện. Lỗi tràn bộ đệm heap có thể cho phép kẻ tấn công thực thi mã tùy ý trên chip.
| Thông tin | Chi tiết |
|---|---|
| Sản phẩm | Qualcomm Technologies QCA7005 |
| CVE | CVE-2026-25293 |
| CVSS | 6.8 (AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Nguồn | Zero Day Initiative |
Phạm vi ảnh hưởng
Qualcomm Technologies QCA7005 bị ảnh hưởng. Hồ sơ cho biết Qualcomm đã phát hành bản cập nhật sửa lỗi, nhưng không nêu phiên bản đã vá.
Cơ chế và tác động
Lỗi nằm trong quá trình xử lý thông điệp quản lý GreenPhy dành riêng cho nhà cung cấp. Dữ liệu do người dùng cung cấp không được kiểm tra độ dài thích hợp trước khi sao chép vào bộ đệm heap có kích thước cố định. Kẻ tấn công cần có mặt trực tiếp, không cần xác thực; khai thác thành công có thể dẫn đến thực thi mã tùy ý trên chip.
Khắc phục và giảm thiểu
- Đánh giá các thiết bị sử dụng chip QCA7005.
- Cập nhật QCA7005 bằng bản sửa lỗi Qualcomm đã phát hành và triển khai bản cập nhật phù hợp. Tham khảo bản tin bảo mật Qualcomm tháng 5-2026 để biết chi tiết cập nhật.
Bài viết liên quan
Cisco: bốn lỗ hổng Node.js và Brotli ảnh hưởng một số sản phẩm, cần đối chiếu bản sửa
Cisco cảnh báo bốn lỗ hổng trong Node.js và Brotli ảnh hưởng một số sản phẩm, trong đó lỗi Brotli có thể dẫn đến thực thi mã từ xa. Quản trị viên cần xác định sản phẩm, đối chiếu nhánh phiên bản và nâng cấp lên bản sửa tương ứng; hiện chưa có workaround.
Cisco yêu cầu loại bỏ tin cậy eMudhra sau lộ khóa CA trung gian bị suy yếu
Cisco cảnh báo rằng lỗi trong quy trình tạo khóa năm 2025 khiến khóa riêng của tám chứng thư CA trung gian eMudhra có thể bị brute-force trong vài giây. Hãy rà soát sản phẩm Cisco bị ảnh hưởng và áp dụng hướng dẫn loại bỏ tin cậy hoặc bản cập nhật tương ứng.