Уязвимость Use After Free в DSP_Services чипов Qualcomm Snapdragon — CVE-2026-57559

Исследователи безопасности выявили уязвимость в компоненте DSP_Services, входящем в состав платформы Qualcomm Snapdragon. Проблеме присвоен идентификатор CVE-2026-57559, и она относится к классу Use After Free — использование памяти после её освобождения.

Подробности

Уязвимость затрагивает продукцию Qualcomm, Inc. — платформу Snapdragon. Согласно описанию, повреждение памяти возникает при обработке сервисных запросов (service requests), что указывает на ошибки в управлении жизненным циклом объектов внутри компонента DSP_Services.

Класс Use After Free означает, что программа продолжает обращаться к области памяти после того, как та была освобождена. Это позволяет злоумышленнику потенциально влиять на содержимое памяти, провоцировать сбои, отказ в обслуживании или, при определённых условиях, добиваться выполнения произвольного кода в контексте уязвимого компонента.

Уязвимости присвоен базовый балл CVSS 7.8, что соответствует высокому уровню опасности. Значение 7.8 обычно характерно для случаев, требующих локального доступа, но приводящих к существенному нарушению конфиденциальности, целостности и доступности системы. Точный вектор атаки и условия эксплуатации в записи CVE не детализированы, поэтому не стоит исключать, что для срабатывания уязвимости требуется взаимодействие с пользователем или наличие определённых привилегий на устройстве.

Платформа Snapdragon широко используется в смартфонах, планшетах, автомобильных системах, устройствах интернета вещей и другой технике, поэтому потенциальная зона влияния уязвимости достаточно широка. Конкретный перечень затронутых версий чипов и версий DSP_Services в записи CVE не приводится — эту информацию следует уточнять у производителя.

Что делать

Основная рекомендация — как можно скорее установить обновления безопасности, выпущенные Qualcomm и производителями конечных устройств. Патчи для подобных компонентов обычно распространяются через вендоров устройств, поэтому владельцам техники на Snapdragon стоит проверить наличие свежих обновлений прошивки и системы безопасности.

До установки исправлений целесообразно придерживаться стандартных мер предосторожности:

• устанавливать приложения только из проверенных источников и не открывать подозрительные файлы и ссылки;
• своевременно обновлять операционную систему и приложения;
• ограничивать установку стороннего ПО, требующего расширенных привилегий;
• следить за официальными уведомлениями Qualcomm и производителя устройства о выпуске патчей.

Для корпоративных парков устройств на Snapdragon рекомендуется взять уязвимость на контроль в системах управления уязвимостями и запланировать обновление после публикации патча вендором.

Итог: CVE-2026-57559 — уязвимость высокого уровня критичности в компоненте DSP_Services платформы Qualcomm Snapdragon, связанная с повреждением памяти при обработке сервисных запросов. Прямая эксплуатация может привести к компрометации устройства, поэтому ключевая мера защиты — оперативная установка обновлений безопасности от Qualcomm и производителя устройства.

Источник: CVE Project (cvelistV5)