CVE-2025-54602
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W sterowniku Wi-Fi w procesorach Samsung Exynos wykryto problem z synchronizacją zmiennej globalnej, prowadzący do użycia po zwolnieniu (use-after-free). Atakujący może wywołać wyścig poprzez równoczesne wywołanie funkcji ioctl z wielu wątków.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub awarii systemu przez lokalnego atakującego, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się natychmiastową aktualizację sterownika Wi-Fi do najnowszej wersji dostarczonej przez Samsunga oraz ograniczenie dostępu do funkcji ioctl dla nieautoryzowanych procesów.
Inne podatności w Samsung Exynos Wi-Fi driver
Zobacz wszystkie- CVE-2026-33962Niskie
W module Wi-Fi procesorów Samsung Exynos 850, 1280, 1330, 1380, 1480, 2400, W920 i W930 złośliwie sformatowane polecenie Netlink może wywołać odczyt poza zakresem pamięci, co potencjalnie prowadzi do wycieku informacji.
- CVE-2026-33960Niskie
W procesorach Samsung Exynos 1330, 1380, 1480, 1580, 1680, W920, W930 i W1000 złośliwie sformatowane polecenie ioctl do urządzenia interfejsu Wi-Fi może prowadzić do nieprawidłowej alokacji rozmiaru bufora, powodując zapis poza zakresem pamięci i odmowę usługi (DoS).
- CVE-2025-54601Wysokie
W sterowniku Wi-Fi w procesorach Samsung Exynos i Wearable wykryto problem z synchronizacją zmiennej globalnej, prowadzący do podwójnego zwolnienia pamięci. Atakujący może wywołać wyścig, jednocześnie uruchamiając funkcję ioctl z wielu wątków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Wi-Fi driver in Samsung Mobile Processor and Wearable Processor Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930, and W1000. Improper synchronization on a global variable leads to a use-after-free. An attacker can trigger a race condition by invoking an ioctl function concurrently from multiple threads.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS