Aktywnie wykorzystywana w atakach

Samsung Mobile Devices Unspecified Vulnerability

Samsung - Mobile Devices · Figuruje w katalogu CISA KEV od 2023-06-29. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

CVE-2021-25371

ŚrednieCVSS 6.1KEV

Opublikowano: 26/03/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność w sterowniku DSP przed wydaniem SMR Mar-2021 Release 1 pozwala atakującym ładować dowolne biblioteki ELF wewnątrz DSP.

Ocena ryzyka

Atakujący może załadować złośliwy kod do DSP, co może prowadzić do wykonania nieautoryzowanych operacji, eskalacji uprawnień lub kompromitacji urządzenia.

Rekomendacja

Zaktualizować oprogramowanie do wersji zawierającej SMR Mar-2021 Release 1 lub nowszej, aby uniemożliwić ładowanie dowolnych bibliotek ELF w DSP.

Inne podatności w DSP driver

CVE-2021-25372ŚrednieAktywnie exploitowane
Nieprawidłowe sprawdzenie granic w sterowniku DSP przed wydaniem SMR Mar-2021 Release 1 umożliwia dostęp do pamięci poza granicami.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in DSP driver prior to SMR Mar-2021 Release 1 allows attackers load arbitrary ELF libraries inside DSP.