Revenir aux alertes

Bulletin d'alerte

Alerte de sécurité – Vulnérabilités sur les puces Qualcomm

juin 2025

Résumé

La vulnérabilité CVE-2025-21480, affecte les puces Qualcomm (notamment les GPU Adreno) et permet une corruption mémoire via l’exécution non autorisée de commandes graphiques liées aux textures dans le micronœud graphique.

Ajoutée au catalogue KEV du CISA le 3 juin 2025, elle est activement exploitée dans des attaques locales (accès physique ou via applications malveillantes installées), comme confirmé par Google Threat Analysis Group (TAG) et Qualcomm.

Son score EPSS (probabilité d’exploitation dans les 30 jours) est de 0,02 % (percentile 3,8 %), indiquant un risque modéré mais réel compte tenu des exploitations confirmées.

Solutions

Appliquer les correctifs fournis par Qualcomm aux fabricants d’appareils (OEM) depuis mai 2025.

Mettre à jour les pilotes GPU et micrologiciels des appareils concernés, notamment les chipsets Snapdragon et FastConnect.

Restreindre les accès locaux et auditer les séquences de commandes suspectes.

Surveiller les activités suspectes liées à l’exécution de commandes graphiques non autorisées

La faille est activement exploitée : Oui

Details techniques

Score CVSS : 8.6

Score EPSS : 0.2 %

Risques : Exécution de code arbitraire, Déni de service, Exfiltration de données sensibles

Systèmes affectés

Documentation

Bulletin de sécurité Qualcomm

https://docs.qualcomm.com/product/publicresources/securitybulletin/june-2025-bulletin.html

Nist Details CVE

https://nvd.nist.gov/vuln/detail/CVE-2025-21480

cve.org

https://www.cve.org/CVERecord?id=CVE-2025-21480

CWE

https://cwe.mitre.org/data/definitions/863.html

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires