CVE-2026-25289

Błąd sklasyfikowany jako CWE-121 (stack-based buffer overflow) jest wyzwalany przez specjalnie spreparowaną ramkę NAN Service Discovery Frame z nieprawidłową wartością pola długości w atrybucie Device Capability Extended. Urządzenie docelowe przetwarza tę ramkę bez odpowiedniej walidacji długości, co prowadzi do przepisania obszarów pamięci stosu poza przydzielonym buforem. Wektor ataku jest sieciowy w zasięgu lokalnym (AV:A), co oznacza, że atakujący musi znajdować się w zasięgu Wi-Fi ofiary, ale nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

Udane wykorzystanie podatności może umożliwić atakującemu zdalne wykonanie kodu (RCE) w kontekście komponentu przetwarzającego ramki NAN, potencjalnie prowadząc do pełnego przejęcia kontroli nad urządzeniem, naruszenia poufności i integralności danych oraz odmowy usługi (DoS).

Należy zastosować patche dostępne u producenta zgodnie z referencjami — biuletyn bezpieczeństwa Qualcomm z sierpnia 2026: https://docs.qualcomm.com/product/publicresources/securitybulletin/august-2026-bulletin.html. Producenci urządzeń OEM powinni niezwłocznie wdrożyć zaktualizowane sterowniki/firmware. Do czasu zastosowania patcha można rozważyć wyłączenie funkcji Wi-Fi NAN na urządzeniach, które jej nie wymagają.

Urządzenia wyposażone w chipsety Qualcomm obsługujące protokół Wi-Fi NAN (Neighbor Awareness Networking); szczegółowa lista dotkniętych chipsetów wskazana w referencjach producenta (biuletyn bezpieczeństwa Qualcomm z sierpnia 2026).

Podatność dotyczy protokołu Wi-Fi NAN (Neighbor Awareness Networking), który umożliwia komunikację peer-to-peer między urządzeniami bez konieczności połączenia z punktem dostępowym. Wektor AV:A (Adjacent Network) ogranicza zasięg ataku do sieci lokalnej/Wi-Fi, jednak brak wymagań uwierzytelnienia (PR:N) i zmiana zakresu (S:C) znacząco podnoszą ryzyko.