{"id":1483,"date":"2026-03-10T07:06:35","date_gmt":"2026-03-10T06:06:35","guid":{"rendered":"https:\/\/darioiannascoli.it\/blog\/cve-2026-21385-qualcomm-zero-day-patch-level-2026-03-05-guida\/"},"modified":"2026-03-10T07:06:35","modified_gmt":"2026-03-10T06:06:35","slug":"cve-2026-21385-qualcomm-zero-day-patch-level-2026-03-05-guida","status":"publish","type":"post","link":"https:\/\/darioiannascoli.it\/blog\/cve-2026-21385-qualcomm-zero-day-patch-level-2026-03-05-guida\/","title":{"rendered":"Come Proteggo 235 Chipset Qualcomm dalla CVE-2026-21385: La Mia Guida Prioritaria al Patch Level 2026-03-05 contro lo Zero-Day Android di Marzo 2026"},"content":{"rendered":"

Quando il 2 marzo 2026 ho letto l’Android Security Bulletin di marzo<\/strong>, ho capito subito che non si trattava del solito bollettino mensile. Tra le 129 vulnerabilit\u00e0<\/strong> corrette, una in particolare ha attirato la mia attenzione: la CVE-2026-21385<\/strong>, uno zero-day<\/em> Qualcomm gi\u00e0 attivamente sfruttato in attacchi mirati. Una falla di memory corruption<\/em> nel componente grafico\/display che colpisce 235 chipset Qualcomm<\/strong> \u2014 parliamo di centinaia di milioni di dispositivi Android nel mondo.<\/p>\n

Nella mia esperienza di system administrator, quando una CVE viene aggiunta al catalogo KEV del CISA<\/strong> il giorno dopo la divulgazione \u2014 come \u00e8 successo il 3 marzo \u2014 con scadenza fissata al 24 marzo 2026, significa che la minaccia \u00e8 concreta e che ogni giorno di ritardo nell’aggiornamento aumenta l’esposizione. Ho gi\u00e0 affrontato il tema della sicurezza Android nel mio articolo sulle patch di sicurezza Android di marzo 2026<\/a>, ma in questa guida voglio approfondire specificamente la CVE-2026-21385: cos’\u00e8 tecnicamente, quali dispositivi sono a rischio e come verificare e applicare il patch level corretto.<\/p>\n

Se gestite dispositivi Android in ambito aziendale \u2014 o semplicemente volete proteggere il vostro smartphone personale \u2014 questo articolo \u00e8 per voi. Vi mostro passo-passo cosa fare, con la stessa urgenza con cui ho applicato queste misure sui dispositivi che gestisco.<\/p>\n

CVE-2026-21385: Analisi Tecnica dello Zero-Day Qualcomm<\/h2>\n

Partiamo dal capire cosa rende questa vulnerabilit\u00e0 cos\u00ec pericolosa. La CVE-2026-21385<\/strong> \u00e8 classificata come una falla di tipo integer overflow or wraparound<\/em> (CWE-190<\/strong>) nel sottocomponente Display<\/em> dei chipset Qualcomm. In termini pi\u00f9 semplici, si tratta di un errore nella gestione degli allineamenti durante l’allocazione della memoria nel driver GPU Adreno<\/strong>.<\/p>\n

Qualcomm ha descritto il bug come “memory corruption while using alignments for memory allocation”. In pratica, il driver grafico pu\u00f2 calcolare in modo errato la dimensione dei buffer di memoria, permettendo a un attaccante di provocare un overflow<\/em> controllato in aree di memoria ristrette. Il risultato? Corruzione della memoria a livello profondo del sistema<\/strong>.<\/p>\n

Score CVSS e vettore d’attacco<\/h3>\n

La vulnerabilit\u00e0 ha ricevuto un punteggio CVSS di 7.8<\/strong> (High severity). Il vettore d’attacco \u00e8 locale<\/em>, il che significa che l’attaccante necessita di un qualche tipo di accesso locale al dispositivo \u2014 ad esempio tramite un’app malevola installata o sfruttando un’altra vulnerabilit\u00e0 per ottenere un punto d’appoggio iniziale. Non \u00e8 richiesta interazione da parte dell’utente e bastano privilegi bassi<\/strong> per sfruttarla.<\/p>\n

In uno scenario reale, questo tipo di falla viene tipicamente utilizzato come anello di una catena di exploit<\/em>: un attaccante ottiene prima un accesso limitato al dispositivo, poi usa la CVE-2026-21385 per scalare i privilegi<\/strong>, uscire dalla sandbox e ottenere il controllo completo del sistema. Secondo gli esperti di Dark Reading, l’attivit\u00e0 di sfruttamento potrebbe essere legata a operazioni di spyware commerciale<\/strong> o gruppi state-sponsored.<\/p>\n

Timeline della vulnerabilit\u00e0<\/h3>\n