Обход проверки цифровой подписи при загрузке и отказ в обслуживании через беспроводной модуль стали самыми заметными среди 17 уязвимостей, которые Qualcomm Technologies описала в бюллетене за октябрь 2026 года. Проблемы затрагивают десятки процессоров Snapdragon. Такие чипы стоят в смартфонах, ноутбуках, автомобилях, точках доступа, модемах и устройствах промышленного интернета вещей. Исправления уже расходятся по производителям техники, поэтому владельцам придётся ждать обновлений от конкретных брендов, а не от разработчика чипов.
Детали уязвимостей
Ошибка в загрузчике (CVE-2026-25302) связана с неверной проверкой криптографической подписи. Система не проверяет подписи для разделов, которые не относятся к исполняемым файлам формата ELF (стандартный формат программ для Unix-подобных систем). В итоге устройство может смонтировать и начать обрабатывать образ, который не подписан или повреждён. Атака требует локального доступа, её оценили в 7,1 балла по шкале CVSS. Смысл проблемы в том, что защита от подмены прошивки слабеет, а недоверенный код получает шанс закрепиться на низком уровне, ниже операционной системы.
Ещё две уязвимости Qualcomm получила от коллег из Arm. Это переполнение при чтении буфера в программном обеспечении центрального процессора. Оценка у обеих 8,8 балла. Проблема проявляется при включённом кэше трансляции адресов - служебной структуре, которая ускоряет доступ процессора к памяти. В таком режиме вредоносная программа привилегированного уровня EL1 (уровень ядра системы) может читать или записывать данные по произвольному адресу. Такой адрес должен оставаться недоступным по правилам изоляции. Записи ограничены служебными полями в таблицах трансляции. Вектор атаки локальный, для запуска нужны права на исполнение кода в системе.
Ещё одна ошибка кроется в ядре. Здесь не хватает проверки прав доступа, из-за чего повреждается память, когда небезопасный загрузчик переписывает таблицы страниц до инициализации защищённой области. Оценка 7,8 балла, вектор локальный. Таблицы страниц описывают, какие участки памяти кому доступны. Их подмена перед включением средств защиты открывает путь к обходу изоляции между процессами и к доступу к чужим данным.
Отдельно выделяется уязвимость в модуле беспроводной связи (CVE-2026-57546). Буфер переполняется при чтении, когда устройство получает длинную команду приёма с нулевым размером глобального переопределения конфигурации. Итог - кратковременный отказ в обслуживании. Отличие от остальных случаев в том, что атака удалённая и не требует ни аутентификации, ни действий пользователя. Оценка 7,5 балла. Чтобы вывести из строя беспроводной узел, достаточно находиться в зоне радиодоступа. Под эту ошибку подпадают, в частности, модули FastConnect 8800 и ряд платформ Snapdragon для ноутбуков и смартфонов.
Несколько ошибок нашли в сервисе цифровых сигнальных процессоров. Это использование памяти после её освобождения. Каждую оценили в 7,8 балла. Причина типовая: параллельные потоки одновременно обращаются к общим структурам и меняют их без должной синхронизации. Освобождённый участок памяти остаётся доступным для записи, а данные, которые размещают по тому же адресу позже, можно подменить. Похожие ошибки обнаружили в графической подсистеме, где к повреждению памяти приводит работа с общими списками страниц и обработка объектов отрисовки неверного типа.
Пять уязвимостей приходятся на драйвер камеры. Это записи за границы буфера, которые возникают при обработке запросов с неверными параметрами длины или слишком большим числом буферов. Все они относятся к средней степени опасности, оценки от 6,6 до 6,7 балла, вектор локальный. Ещё одна уязвимость затрагивает беспроводной узел под управлением Windows и оценена в 6,7 балла. Причина - состояние гонки при выделении и освобождении буферов прямого доступа к памяти, когда команды приходят одновременно.
Qualcomm уведомила производителей и передаёт им исправления. Часть уязвимостей закрывают в открытом коде, ссылки на правки опубликованы. Однако сроки установки зависят от вендоров. Между обнаружением и уведомлением заказчиков прошло заметное время. Одну из проблем в ядре зафиксировали в июле 2025 года, а производителей предупредили в апреле 2026-го. Проблемы в процессорном обеспечении датированы октябрём 2025 года, заказчиков уведомили в июле 2026-го. Разрыв объясняется длинной цепочкой: сначала проблему находят, затем готовят исправление, проверяют на множестве платформ и лишь потом передают партнёрам.
Для владельца техники выбора немного. Обновления для мобильных устройств, ноутбуков и автомобилей приходят от производителя конкретной модели, а не напрямую от Qualcomm. Проверить наличие свежей прошивки стоит в настройках устройства или на сайте бренда. Устройства на затронутых чипах выпускают годами, и часть из них уже не получает поддержку. Камеры, роутеры, промышленные контроллеры и автомобильные платформы меняют реже, чем телефоны, поэтому уязвимость загрузчика или беспроводного модуля остаётся актуальной дольше.
Широта списка показывает, насколько глубоко чипы одного производителя проникли в технику вокруг нас. Почти каждая затронутая ошибка требует локального доступа, и это снижает риск массовых атак. Но удалённый отказ в обслуживании через Wi-Fi и обход подписи при загрузке выделяются на общем фоне. Первый позволяет вывести узел из строя без всяких учётных данных. Второй даёт возможность запустить непроверенный код на самом низком уровне системы.
Ссылки
