Résumé
Le 7 mai 2021, une faille critique a été découverte dans les processeurs Snapdragon utilisés dans une large gamme d’appareils (smartphones, voitures connectées, objets intelligents, etc.). Cette vulnérabilité, classée CVE-2021-1905, permet à un attaquant de manipuler incorrectement la gestion de la mémoire lors de l’exécution simultanée de plusieurs processus. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, ce qui indique qu’elle est déjà exploitée par des acteurs malveillants.
Solutions
Il est urgent d’appliquer les correctifs officiels fournis par Qualcomm (le fabricant des Snapdragon) pour patcher cette faille. Ces mises à jour sont généralement disponibles via les mises à jour logicielles standard des appareils concernés.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.8/10
EPSS : 1.54%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 21/08/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
(Liste exhaustive des modèles concernés par les processeurs Snapdragon, incluant smartphones, tablettes, voitures autonomes, objets IoT, etc.)
Documentation
• NIST NVD