Уязвимость Use After Free в DSP Service чипов Qualcomm Snapdragon (CVE-2026-57555)
В сервисе DSP (цифровой обработки сигналов) платформы Qualcomm Snapdragon выявлена уязвимость типа «использование после освобождения» (Use After Free), вызванная некорректной обработкой пользовательских буферов ввода. Эксплуатация приводит к повреждению памяти при выполнении системных сервисных процедур. Уязвимость получила оценку CVSS 7.8 (HIGH) и затрагивает широкий спектр устройств на базе Snapdragon.
Подробности
Уязвимость CVE-2026-57555 затрагивает продукты Qualcomm Snapdragon. Согласно описанию, ошибка возникает при выполнении системных сервисных процедур из-за ненадлежащей обработки буферов пользовательского ввода. Это классический сценарий Use After Free: программа продолжает использовать область памяти после её освобождения, что открывает возможность для повреждения памяти. Подобные дефекты в сервисах DSP особенно чувствительны, поскольку DSP-подсистема тесно взаимодействует с ядром и другими компонентами платформы, а её компрометация потенциально позволяет выйти за пределы изолированной среды. Однако конкретные условия эксплуатации, вектор атаки и уровень привилегий, необходимый злоумышленнику, в записи CVE не детализированы. Также не указан полный перечень затронутых версий чипсетов и продуктов — производитель традиционно раскрывает эти данные в собственных бюллетенях безопасности. Оценка CVSS 7.8 указывает на высокую степень риска, хотя и не на максимальную. Уязвимости с таким баллом обычно требуют локального доступа или взаимодействия с пользователем, но при этом способны привести к серьёзным последствиям — вплоть до выполнения кода или отказа в обслуживании.Что делать
Основная рекомендация — установить обновления безопасности, выпущенные Qualcomm и производителями устройств. Поскольку патчи для чипсетов распространяются через вендоров, владельцам смартфонов, планшетов, автомобильных и IoT-устройств на Snapdragon следует: - проверить наличие обновлений прошивки в настройках устройства и установить их как можно скорее; - отслеживать бюллетени безопасности Qualcomm и уведомления производителя своего устройства; - не откладывать установку патчей, даже если уведомление приходит с задержкой. До выхода обновления универсальных митигаций для уязвимостей уровня DSP-сервиса, как правило, не существует — они затрагивают низкоуровневые компоненты платформы. Снизить риск помогают стандартные меры гигиены: установка приложений только из доверенных источников, отказ от недоверенного ПО и своевременное обновление системы. Организациям, использующим устройства на Snapdragon в корпоративной среде, стоит включить данную уязвимость в процессы управления уязвимостями и учесть её при оценке рисков мобильного парка. Итог: CVE-2026-57555 — серьёзная уязвимость повреждения памяти в DSP-сервисе Qualcomm Snapdragon с оценкой 7.8. Ключевое действие для пользователей и администраторов — как можно быстрее установить обновления безопасности от производителя устройства.Источник: CVE Project (cvelistV5)