CVE-2021-1928 [中] | Out-of-bounds Read（Apq8009 Firmware）

CVE-2021-1928 は低リスク（19.8/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 0.14%、4 パーセンタイル）総合リスクは低く緊急対応は不要です。通常の保守サイクルでパッチを適用し、CVSS / EPSS が上昇したら優先度を見直してください。

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-15	0.04%	0.14%	+0.10%
2	2025-03-30	0.09%	0.04%	-0.04%
3	2025-03-29	—	0.09%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-15

0.04%

0.14%

+0.10%

2025-03-30

0.09%

0.04%

-0.04%

2025-03-29

—

0.09%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
4.6	3.1	MEDIUM	`CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H` クリックして展開攻撃ベクター (AV:P) 端末への物理接触（USB 挿入やコンソール操作など）が前提。攻撃の複雑さ (AC:L) 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。必要な権限 (PR:N) 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。ユーザーの関与 (UI:N) メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。スコープ (S:U) 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。機密性への影響 (C:N) 機微情報の漏えいは想定しにくい。完全性への影響 (I:N) 改ざん・なりすましによる信頼毀損は軽微か、想定されない。可用性への影響 (A:H) 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。	0.9	3.6	[email protected]
6.1	3.1	MEDIUM	`CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H` クリックして展開攻撃ベクター (AV:P) 端末への物理接触（USB 挿入やコンソール操作など）が前提。攻撃の複雑さ (AC:L) 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。必要な権限 (PR:N) 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。ユーザーの関与 (UI:N) メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。スコープ (S:U) 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。機密性への影響 (C:H) 広範な機微データの読み取りや持ち出しが現実的。完全性への影響 (I:N) 改ざん・なりすましによる信頼毀損は軽微か、想定されない。可用性への影響 (A:H) 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。	0.9	5.2	[email protected]
3.6	2.0	LOW	`AV:L/AC:L/Au:N/C:P/I:N/A:P` クリックして展開アクセス経路 (AV:L) 対象ホストにログインするなど、ローカルからの操作が前提。アクセスの複雑さ (AC:L) 手順が短く、再現性が高い。認証 (AU:N) 認証を経ずに攻撃を完結できる。機密性への影響 (C:P) 機密性は部分的に損なわれる。完全性への影響 (I:N) 完全性は損なわれない。可用性への影響 (A:P) 可用性は部分的に損なわれる。	3.9	4.9	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

4.6

3.1

MEDIUM

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H クリックして展開

攻撃ベクター (AV:P): 端末への物理接触（USB 挿入やコンソール操作など）が前提。
攻撃の複雑さ (AC:L): 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:N): 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:N): メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U): 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:N): 機微情報の漏えいは想定しにくい。
完全性への影響 (I:N): 改ざん・なりすましによる信頼毀損は軽微か、想定されない。
可用性への影響 (A:H): 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。

0.9

3.6

[email protected]

6.1

3.1

MEDIUM

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H クリックして展開

攻撃ベクター (AV:P): 端末への物理接触（USB 挿入やコンソール操作など）が前提。
攻撃の複雑さ (AC:L): 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:N): 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:N): メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U): 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H): 広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:N): 改ざん・なりすましによる信頼毀損は軽微か、想定されない。
可用性への影響 (A:H): 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。

0.9

5.2

[email protected]

3.6

2.0

LOW

AV:L/AC:L/Au:N/C:P/I:N/A:P クリックして展開

アクセス経路 (AV:L): 対象ホストにログインするなど、ローカルからの操作が前提。
アクセスの複雑さ (AC:L): 手順が短く、再現性が高い。
認証 (AU:N): 認証を経ずに攻撃を完結できる。
機密性への影響 (C:P): 機密性は部分的に損なわれる。
完全性への影響 (I:N): 完全性は損なわれない。
可用性への影響 (A:P): 可用性は部分的に損なわれる。

3.9

4.9

[email protected]

CVE-2021-1928 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
qualcomm	apq8009_firmware	—	cpe:2.3:o:qualcomm:apq8009_firmware:-:::::::*
qualcomm	apq8053_firmware	—	cpe:2.3:o:qualcomm:apq8053_firmware:-:::::::*
qualcomm	ar9380_firmware	—	cpe:2.3:o:qualcomm:ar9380_firmware:-:::::::*
qualcomm	csr8811_firmware	—	cpe:2.3:o:qualcomm:csr8811_firmware:-:::::::*
qualcomm	ipq4018_firmware	—	cpe:2.3:o:qualcomm:ipq4018_firmware:-:::::::*
qualcomm	ipq4019_firmware	—	cpe:2.3:o:qualcomm:ipq4019_firmware:-:::::::*
qualcomm	ipq4028_firmware	—	cpe:2.3:o:qualcomm:ipq4028_firmware:-:::::::*
qualcomm	ipq4029_firmware	—	cpe:2.3:o:qualcomm:ipq4029_firmware:-:::::::*
qualcomm	ipq5010_firmware	—	cpe:2.3:o:qualcomm:ipq5010_firmware:-:::::::*
qualcomm	ipq5018_firmware	—	cpe:2.3:o:qualcomm:ipq5018_firmware:-:::::::*
qualcomm	ipq6000_firmware	—	cpe:2.3:o:qualcomm:ipq6000_firmware:-:::::::*
qualcomm	ipq6005_firmware	—	cpe:2.3:o:qualcomm:ipq6005_firmware:-:::::::*
qualcomm	ipq6010_firmware	—	cpe:2.3:o:qualcomm:ipq6010_firmware:-:::::::*
qualcomm	ipq6018_firmware	—	cpe:2.3:o:qualcomm:ipq6018_firmware:-:::::::*
qualcomm	ipq6028_firmware	—	cpe:2.3:o:qualcomm:ipq6028_firmware:-:::::::*
qualcomm	ipq8064_firmware	—	cpe:2.3:o:qualcomm:ipq8064_firmware:-:::::::*
qualcomm	ipq8065_firmware	—	cpe:2.3:o:qualcomm:ipq8065_firmware:-:::::::*
qualcomm	ipq8068_firmware	—	cpe:2.3:o:qualcomm:ipq8068_firmware:-:::::::*
qualcomm	ipq8069_firmware	—	cpe:2.3:o:qualcomm:ipq8069_firmware:-:::::::*
qualcomm	ipq8070_firmware	—	cpe:2.3:o:qualcomm:ipq8070_firmware:-:::::::*
qualcomm	ipq8070a_firmware	—	cpe:2.3:o:qualcomm:ipq8070a_firmware:-:::::::*
qualcomm	ipq8071_firmware	—	cpe:2.3:o:qualcomm:ipq8071_firmware:-:::::::*
qualcomm	ipq8071a_firmware	—	cpe:2.3:o:qualcomm:ipq8071a_firmware:-:::::::*
qualcomm	ipq8072_firmware	—	cpe:2.3:o:qualcomm:ipq8072_firmware:-:::::::*
qualcomm	ipq8072a_firmware	—	cpe:2.3:o:qualcomm:ipq8072a_firmware:-:::::::*
qualcomm	ipq8074_firmware	—	cpe:2.3:o:qualcomm:ipq8074_firmware:-:::::::*
qualcomm	ipq8074a_firmware	—	cpe:2.3:o:qualcomm:ipq8074a_firmware:-:::::::*
qualcomm	ipq8076_firmware	—	cpe:2.3:o:qualcomm:ipq8076_firmware:-:::::::*
qualcomm	ipq8076a_firmware	—	cpe:2.3:o:qualcomm:ipq8076a_firmware:-:::::::*
qualcomm	ipq8078_firmware	—	cpe:2.3:o:qualcomm:ipq8078_firmware:-:::::::*
qualcomm	ipq8078a_firmware	—	cpe:2.3:o:qualcomm:ipq8078a_firmware:-:::::::*
qualcomm	ipq8173_firmware	—	cpe:2.3:o:qualcomm:ipq8173_firmware:-:::::::*
qualcomm	ipq8174_firmware	—	cpe:2.3:o:qualcomm:ipq8174_firmware:-:::::::*
qualcomm	mdm9206_firmware	—	cpe:2.3:o:qualcomm:mdm9206_firmware:-:::::::*
qualcomm	pmp8074_firmware	—	cpe:2.3:o:qualcomm:pmp8074_firmware:-:::::::*
qualcomm	qca4024_firmware	—	cpe:2.3:o:qualcomm:qca4024_firmware:-:::::::*
qualcomm	qca6310_firmware	—	cpe:2.3:o:qualcomm:qca6310_firmware:-:::::::*
qualcomm	qca6320_firmware	—	cpe:2.3:o:qualcomm:qca6320_firmware:-:::::::*
qualcomm	qca6335_firmware	—	cpe:2.3:o:qualcomm:qca6335_firmware:-:::::::*
qualcomm	qca6428_firmware	—	cpe:2.3:o:qualcomm:qca6428_firmware:-:::::::*
qualcomm	qca6438_firmware	—	cpe:2.3:o:qualcomm:qca6438_firmware:-:::::::*
qualcomm	qca6694_firmware	—	cpe:2.3:o:qualcomm:qca6694_firmware:-:::::::*
qualcomm	qca7500_firmware	—	cpe:2.3:o:qualcomm:qca7500_firmware:-:::::::*
qualcomm	qca8072_firmware	—	cpe:2.3:o:qualcomm:qca8072_firmware:-:::::::*
qualcomm	qca8075_firmware	—	cpe:2.3:o:qualcomm:qca8075_firmware:-:::::::*
qualcomm	qca8081_firmware	—	cpe:2.3:o:qualcomm:qca8081_firmware:-:::::::*
qualcomm	qca9367_firmware	—	cpe:2.3:o:qualcomm:qca9367_firmware:-:::::::*
qualcomm	qca9377_firmware	—	cpe:2.3:o:qualcomm:qca9377_firmware:-:::::::*
qualcomm	qca9531_firmware	—	cpe:2.3:o:qualcomm:qca9531_firmware:-:::::::*
qualcomm	qca9558_firmware	—	cpe:2.3:o:qualcomm:qca9558_firmware:-:::::::*
qualcomm	qca9561_firmware	—	cpe:2.3:o:qualcomm:qca9561_firmware:-:::::::*
qualcomm	qca9563_firmware	—	cpe:2.3:o:qualcomm:qca9563_firmware:-:::::::*
qualcomm	qca9880_firmware	—	cpe:2.3:o:qualcomm:qca9880_firmware:-:::::::*
qualcomm	qca9882_firmware	—	cpe:2.3:o:qualcomm:qca9882_firmware:-:::::::*
qualcomm	qca9886_firmware	—	cpe:2.3:o:qualcomm:qca9886_firmware:-:::::::*
qualcomm	qca9887_firmware	—	cpe:2.3:o:qualcomm:qca9887_firmware:-:::::::*
qualcomm	qca9888_firmware	—	cpe:2.3:o:qualcomm:qca9888_firmware:-:::::::*
qualcomm	qca9889_firmware	—	cpe:2.3:o:qualcomm:qca9889_firmware:-:::::::*
qualcomm	qca9896_firmware	—	cpe:2.3:o:qualcomm:qca9896_firmware:-:::::::*
qualcomm	qca9898_firmware	—	cpe:2.3:o:qualcomm:qca9898_firmware:-:::::::*
qualcomm	qca9980_firmware	—	cpe:2.3:o:qualcomm:qca9980_firmware:-:::::::*
qualcomm	qca9982_firmware	—	cpe:2.3:o:qualcomm:qca9982_firmware:-:::::::*
qualcomm	qca9984_firmware	—	cpe:2.3:o:qualcomm:qca9984_firmware:-:::::::*
qualcomm	qca9985_firmware	—	cpe:2.3:o:qualcomm:qca9985_firmware:-:::::::*
qualcomm	qca9990_firmware	—	cpe:2.3:o:qualcomm:qca9990_firmware:-:::::::*
qualcomm	qca9992_firmware	—	cpe:2.3:o:qualcomm:qca9992_firmware:-:::::::*
qualcomm	qca9994_firmware	—	cpe:2.3:o:qualcomm:qca9994_firmware:-:::::::*
qualcomm	qcn5021_firmware	—	cpe:2.3:o:qualcomm:qcn5021_firmware:-:::::::*
qualcomm	qcn5022_firmware	—	cpe:2.3:o:qualcomm:qcn5022_firmware:-:::::::*
qualcomm	qcn5024_firmware	—	cpe:2.3:o:qualcomm:qcn5024_firmware:-:::::::*
qualcomm	qcn5052_firmware	—	cpe:2.3:o:qualcomm:qcn5052_firmware:-:::::::*
qualcomm	qcn5054_firmware	—	cpe:2.3:o:qualcomm:qcn5054_firmware:-:::::::*
qualcomm	qcn5064_firmware	—	cpe:2.3:o:qualcomm:qcn5064_firmware:-:::::::*
qualcomm	qcn5121_firmware	—	cpe:2.3:o:qualcomm:qcn5121_firmware:-:::::::*
qualcomm	qcn5122_firmware	—	cpe:2.3:o:qualcomm:qcn5122_firmware:-:::::::*
qualcomm	qcn5124_firmware	—	cpe:2.3:o:qualcomm:qcn5124_firmware:-:::::::*
qualcomm	qcn5152_firmware	—	cpe:2.3:o:qualcomm:qcn5152_firmware:-:::::::*
qualcomm	qcn5154_firmware	—	cpe:2.3:o:qualcomm:qcn5154_firmware:-:::::::*
qualcomm	qcn5164_firmware	—	cpe:2.3:o:qualcomm:qcn5164_firmware:-:::::::*
qualcomm	qcn5500_firmware	—	cpe:2.3:o:qualcomm:qcn5500_firmware:-:::::::*

CVE-2021-1928 の参考情報

URL	タグ
https://www.qualcomm.com/company/product-security/bulletins/august-2021-bulletin	Patch Vendor Advisory

URL

タグ

https://www.qualcomm.com/company/product-security/bulletins/august-2021-bulletin

Patch Vendor Advisory

CVE-2021-1928

CVE-2021-1928 の EPSS（Exploit Prediction Scoring System）スコア

CVE-2021-1928 の CVSS（Common Vulnerability Scoring System）指標

CVE-2021-1928 の弱点分類（列挙）

CVE-2021-1928 の影響を受けるソフトウェア／構成

CVE-2021-1928 の参考情報