Qualcomm ha enviado actualizaciones de seguridad para solucionar tres vulnerabilidades zero-day que, según afirma, han sido explotadas en ataques limitados y selectivos.
Los fallos en cuestión, que fueron revelados a la empresa por el equipo de seguridad de Android de Google, se enumeran a continuación:
- CVE-2025-21479 y CVE-2025-21480 (puntuación CVSS: 8.6): dos vulnerabilidades de autorización incorrecta en el componente Graphics que podrían provocar daños en la memoria debido a la ejecución no autorizada de comandos en el microcódigo de la GPU durante la ejecución de una secuencia específica de comandos.
- CVE-2025-27038 (puntuación CVSS: 7.5): una vulnerabilidad de uso después de la liberación en el componente Graphics que podría provocar daños en la memoria durante la representación de gráficos utilizando controladores Adreno GPU en Chrome.
"Hay indicios del Grupo de Análisis de Amenazas de Google de que CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 pueden estar bajo explotación limitada y dirigida", dijo Qualcomm en un aviso.
"Los parches para los problemas que afectan al controlador de la unidad de procesamiento gráfico (GPU) Adreno se han puesto a disposición de los fabricantes de equipos originales en mayo, junto con la firme recomendación de desplegar la actualización en los dispositivos afectados lo antes posible."
Por el momento no hay detalles sobre cómo se están explotando las vulnerabilidades, en qué contexto y por quién. Dicho esto, fallos similares en los chipsets de Qualcomm (CVE-2023-33063, CVE-2023-33106 y CVE-2023-33107) han sido utilizados en el pasado por proveedores de programas espía comerciales como Variston y Cy4Gate.
El pasado diciembre, Amnistía Internacional reveló que otro fallo de seguridad de Qualcomm (CVE-2024-43047) había sido aprovechado por la Agencia de Información de Seguridad de Serbia (BIA) y la policía serbia para desbloquear dispositivos Android incautados pertenecientes a activistas, periodistas y manifestantes utilizando el software de extracción de datos de Cellebrite para obtener un acceso elevado y desplegar un programa espía para Android llamado NoviSpy.
Fuente: thehackernews