CVE-2025-54325

ŚrednieCVSS 5.3

Opublikowano: 04/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W sterowniku VTS procesorów Samsung Exynos (1080, 1280, 2200, 1380, 1480, 2400, 1580, 2500, W920, W930, W1000) występuje warunek wyścigu prowadzący do odczytu poza granicami bufora i wycieku informacji.

Ocena ryzyka

Wyciek danych może ujawnić poufne informacje z pamięci jądra, co może być wykorzystane do dalszych ataków na urządzenie.

Rekomendacja

Wdróż aktualizacje firmware od producenta dla wymienionych modeli Exynos, priorytetowo dla urządzeń przetwarzających dane wrażliwe.

Inne podatności w Samsung Exynos VTS driver

CVE-2025-54327Średnie
W sterowniku VTS w procesorach Samsung Exynos 1280, 2200, 1380, W920, W930 i W1000 wykryto nieprawidłową walidację danych wejściowych, która prowadzi do zapisu w dowolne miejsce w pamięci.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in VTS in Samsung Mobile Processor and Wearable Processor Exynos 1080, 1280, 2200, 1380, 1480, 2400, 1580, 2500, W920, W930, W1000. A race condition in the VTS driver results in an out-of-bounds read, leading to an information leak.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS