CVE-2025-54601

WysokieCVSS 7.0

Opublikowano: 06/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W sterowniku Wi-Fi w procesorach Samsung Exynos i Wearable wykryto problem z synchronizacją zmiennej globalnej, prowadzący do podwójnego zwolnienia pamięci. Atakujący może wywołać wyścig, jednocześnie uruchamiając funkcję ioctl z wielu wątków.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania kodu lub awarii systemu przez atakującego, który wykorzysta podwójne zwolnienie pamięci.

Rekomendacja

Zaleca się natychmiastową aktualizację sterownika Wi-Fi do wersji zawierającej poprawkę synchronizacji zmiennej globalnej.

Inne podatności w Samsung Exynos Wi-Fi driver

CVE-2025-54602Wysokie
W sterowniku Wi-Fi w procesorach Samsung Exynos wykryto problem z synchronizacją zmiennej globalnej, prowadzący do użycia po zwolnieniu (use-after-free). Atakujący może wywołać wyścig poprzez równoczesne wywołanie funkcji ioctl z wielu wątków.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in the Wi-Fi driver in Samsung Mobile Processor amd Wearable Processor Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930, and W1000. Improper synchronization on a global variable leads to a double free. An attacker can trigger a race condition by invoking an ioctl function concurrently from multiple threads.