CVE-2022-25718

Podczas procesu uwierzytelniania w sieci WLAN kod obsługujący operacje kryptograficzne nie sprawdza poprawnie wartości zwracanej przez funkcję (CWE-252 — unchecked return value). Pominięcie tej weryfikacji powoduje, że system kontynuuje działanie w nieprawidłowym stanie kryptograficznym. Atakujący sieciowy może to wykorzystać do zakłócenia lub ominięcia mechanizmów ochrony wymiany kluczy podczas handshake'u.

Atakujący może uzyskać nieautoryzowany dostęp do chronionych danych (naruszenie poufności) oraz zmodyfikować dane przesyłane podczas sesji WLAN (naruszenie integralności). Atak jest możliwy zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — Qualcomm October 2022 Security Bulletin (https://www.qualcomm.com/company/product-security/bulletins/october-2022-bulletin). Aktualizacja firmware urządzeń powinna zostać przeprowadzona za pośrednictwem producenta sprzętu końcowego (OEM).

Układy Qualcomm Snapdragon z linii: Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking — w tym m.in. APQ8009, APQ8009W, APQ8016. Pełna lista dotkniętych układów wskazana w referencjach producenta.

Biuletyn bezpieczeństwa Qualcomm opublikowany w październiku 2022 roku obejmuje wiele podatności; zaleca się weryfikację pełnej listy dotkniętych chipsetów bezpośrednio w źródle producenta, ponieważ lista produktów jest obszerna i może obejmować setki modeli urządzeń końcowych różnych OEM.