Aktywnie wykorzystywana w atakach

Samsung Mobile Devices Improper Boundary Check Vulnerability

Samsung - Mobile Devices · Figuruje w katalogu CISA KEV od 2023-06-29. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

CVE-2021-25372

ŚrednieCVSS 6.1KEV

Opublikowano: 26/03/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowe sprawdzenie granic w sterowniku DSP przed wydaniem SMR Mar-2021 Release 1 umożliwia dostęp do pamięci poza granicami.

Ocena ryzyka

Może prowadzić do uszkodzenia pamięci, wycieku danych lub wykonania kodu w kontekście jądra/systemu, zagrażając poufności i integralności urządzenia.

Rekomendacja

Zaktualizować oprogramowanie do wersji zawierającej SMR Mar-2021 Release 1 lub nowszej, aby naprawić nieprawidłowe sprawdzenie granic w sterowniku DSP.

Inne podatności w DSP driver

CVE-2021-25371ŚrednieAktywnie exploitowane
Podatność w sterowniku DSP przed wydaniem SMR Mar-2021 Release 1 pozwala atakującym ładować dowolne biblioteki ELF wewnątrz DSP.

Oryginalny opis (angielski, źródło NVD)

An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.