CVE-2025-54333

ŚrednieCVSS 5.3

Opublikowano: 04/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W komponencie NPU procesora Samsung Exynos 1380 (do lipca 2025) występuje nieprawidłowe dereferencjonowanie wskaźnika węzła w funkcji get_vs4l_profiler_node.

Ocena ryzyka

Może to prowadzić do awarii systemu lub potencjalnego wykonania kodu w kontekście sterownika NPU, co wpływa na stabilność i bezpieczeństwo urządzenia.

Rekomendacja

Zaktualizuj firmware urządzenia do wersji zawierającej poprawkę producenta dla Exynos 1380.

Inne podatności w Samsung Exynos NPU

CVE-2025-54331Średnie
W komponencie NPU procesora Samsung Exynos 1380 (do lipca 2025) występuje dereferencjonowanie niezaufanego wskaźnika src_hdr w funkcji copy_ncp_header.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in NPU in Samsung Mobile Processor Exynos 1380 through July 2025. There is an Invalid Pointer Dereference of node in the get_vs4l_profiler_node function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS