Aktywnie wykorzystywana w atakach

Samsung Mobile Devices Improper Input Validation Vulnerability

Samsung - Mobile Devices · Figuruje w katalogu CISA KEV od 2023-06-29. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

CVE-2021-25489

NiskieCVSS 3.3KEV

Opublikowano: 06/10/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Przy założeniu uzyskania uprawnień radiowych, brak walidacji danych wejściowych w sterowniku interfejsu modemu przed SMR Oct-2021 Release 1 prowadzi do błędu format string, powodując panikę jądra.

Ocena ryzyka

Atakujący z uprawnieniami radiowymi może wywołać panikę jądra, powodując odmowę usługi.

Rekomendacja

Zaktualizuj oprogramowanie modemu do wersji zawierającej SMR Oct-2021 Release 1 lub nowszej.

Inne podatności w Modem interface driver

CVE-2021-25487WysokieAktywnie exploitowane
Brak sprawdzania granic bufora w funkcji set_skb_priv() sterownika interfejsu modemu przed wydaniem SMR Oct-2021 Release 1. Prowadzi to do odczytu poza granicami bufora (OOB read) i w konsekwencji do wykonania dowolnego kodu poprzez dereferencję nieprawidłowego wskaźnika funkcji.

Oryginalny opis (angielski, źródło NVD)

Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.