Chipfabrikant Qualcomm waarschuwt vandaag voor drie actief aangevallen GPU-lekken in Androidtelefoons. De kwetsbaarheden (CVE-2025-21479, CVE-2025-21480 en CVE-2025-27038) bevinden zich in de Adreno Graphics Processing Unit (GPU) driver en werden door het Google Android Security-team aan Qualcomm gerapporteerd.

Twee van de drie kwetsbaarheden zijn door Qualcomm als kritiek aangemerkt en kunnen tot "memory corruption" leiden. Een aanvaller zou vervolgens commando's of code met verhoogde rechten op het toestel kunnen uitvoeren. Een aanvaller moet al toegang tot de telefoon hebben om misbruik van de beveiligingslekken te kunnen maken. Voor een aanval op afstand zou de kwetsbaarheid dan ook met een ander beveiligingslek of malafide app moeten worden gecombineerd.

Volgens Qualcomm zijn de kwetsbaarheden in zo'n 75 verschillende chipsets aanwezig. De chipfabrikant heeft patches voor de beveiligingslekken ontwikkeld en vorige maand onder Androidfabrikanten verspreid. Wanneer die de updates onder hun gebruikers uitrollen is onbekend. Google komt binnenkort met de maandelijkse Android-updates van juni.