CVE-2024-55568
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W procesorach Samsung Exynos (mobile, wearable) oraz modemach Exynos wymienionych modeli brak sprawdzenia NULL prowadzi do odmowy usługi. Atakujący może wywołać awarię, wysyłając zniekształcone pakiety MM do celu.
Ocena ryzyka
Atakujący może zdalnie wywołać odmowę usługi (DoS) na urządzeniach z dotkniętymi modułami Exynos, zakłócając komunikację. Ryzyko dotyczy dostępności usług na urządzeniach mobilnych i modemach.
Rekomendacja
Zastosuj aktualizacje firmware od producenta dla dotkniętych modeli Exynos. Monitoruj nietypowe pakiety MM i anomalie w komunikacji modemowej.
Inne podatności w Samsung Exynos
Zobacz wszystkie- CVE-2025-54328Krytyczne
W procesorach mobilnych Samsung Exynos, Wearable Processor i Modem wykryto podatność przepełnienia bufora na stosie podczas parsowania wiadomości SMS RP-DATA. Atakujący może wysłać spreparowaną wiadomość SMS, powodując przepełnienie bufora i potencjalnie wykonanie dowolnego kodu.
- CVE-2025-58349Krytyczne
W procesorach Samsung Mobile, Wearable i modemach Exynos (m.in. 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400) wykryto problem w warstwie L2. Nieprawidłowe obsługiwanie pakietów LTE MAC zawierających wiele elementów sterujących MAC (CE) prowadzi do awarii modemu podstawowego.
- CVE-2025-27807Krytyczne
W procesorach mobilnych Samsung, procesorach do noszenia i modemach Exynos (modele 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400) brak sprawdzania długości prowadzi do zapisów poza zakresem przez złośliwe pakiety NAS.
- CVE-2023-37366Niskie
W procesorach Samsung Exynos (Mobile, Automotive) oraz modemach Exynos (m.in. 9810, 9610, 9820, 980, 850, 1080, 2100, 2200, 1280, 1380, 1330, 9110, W920, Modem 5123, Modem 5300, Auto T5123) wykryto problem w zadaniu Shannon SM. Nieprawidłowa obsługa pętli z nieosiągalnym warunkiem wyjścia uniemożliwia zagwarantowanie zakończenia wymaganej usługi poprzez zniekształconą wiadomość SM.
- CVE-2026-33970Niskie
W NR RRC i L2 w procesorach Samsung Mobile, Wearable oraz modemy Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000 i Modem 5410 wykryto problem. W basebandzie 5G występuje dereferencja wskaźnika NULL podczas przetwarzania zniekształconej wiadomości RRC Reconfiguration.
- CVE-2026-33964Średnie
W kamerze w procesorach Samsung Exynos 1580 i 2500 wykryto podatność polegającą na dereferencji niezaufanego wskaźnika. Wysłanie zniekształconej wiadomości do sterownika kamery powoduje ograniczone ujawnienie informacji lub odmowę usługi.
- CVE-2026-33963Wysokie
W kamerze w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 wykryto przepełnienie bufora na stosie. Występuje ono, gdy do sterownika kamery zostanie wysłana zniekształcona wiadomość, co powoduje odmowę usługi.
- CVE-2026-33957Średnie
W sterowniku CustOS w procesorze Samsung Exynos 1580 wykryto podatność polegającą na żądaniu nadmiernie dużego współdzielonego obszaru pamięci z urządzenia custos_iwc. Umożliwia to odczyt i zapis poza granicami bufora, co może prowadzić do uszkodzenia pamięci lub wycieku informacji.
- CVE-2026-23793Niskie
Wykryto podatność w procesorach Samsung Exynos 1330, 1380, 1480 i 2400. Podatność typu out-of-bounds w dostępie do pamięci w sterowniku kamery GDC może prowadzić do uszkodzenia pamięci jądra w określonych warunkach.
- CVE-2026-23791Średnie
W sterowniku DPU procesorów Samsung Exynos (1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, 2600) występuje zapis poza granicami bufora wynikający z braku walidacji długości danych przy parsowaniu LUT trybu kolorów. Prowadzi to do uszkodzenia pamięci jądra i potencjalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400. The absence of a NULL check leads to a Denial of Service when an attacker sends malformed MM packets to the target.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS