Aktywnie wykorzystywana w atakach

Samsung Mobile Devices Race Condition Vulnerability

Samsung - Mobile Devices · Figuruje w katalogu CISA KEV od 2023-06-29. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

CVE-2021-25394

ŚrednieCVSS 6.4KEV

Opublikowano: 11/06/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność use after free wynikająca z warunku wyścigu w sterowniku ładowarki MFC przed wydaniem SMR MAY-2021 Release 1 pozwala na dowolny zapis, jeśli uprawnienia radiowe są przejęte.

Ocena ryzyka

Lokalny atakujący z przejętymi uprawnieniami radiowymi może dokonać dowolnego zapisu do pamięci, co może prowadzić do wykonania kodu lub destabilizacji systemu.

Rekomendacja

Zastosuj aktualizację SMR MAY-2021 Release 1 lub nowszą, aby naprawić podatność.

Inne podatności w MFC charger driver

CVE-2021-25395ŚrednieAktywnie exploitowane
Warunek wyścigu w sterowniku ładowarki MFC przed wydaniem SMR MAY-2021 Release 1 pozwala lokalnym atakującym obejść sprawdzanie podpisu, jeśli uprawnienia radiowe są przejęte.

Oryginalny opis (angielski, źródło NVD)

A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a radio privilege is compromised.