CVE-2025-54602

WysokieCVSS 7.0

Opublikowano: 06/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W sterowniku Wi-Fi w procesorach Samsung Exynos wykryto problem z synchronizacją zmiennej globalnej, prowadzący do użycia po zwolnieniu (use-after-free). Atakujący może wywołać wyścig poprzez równoczesne wywołanie funkcji ioctl z wielu wątków.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania kodu lub awarii systemu przez lokalnego atakującego, co może prowadzić do przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się natychmiastową aktualizację sterownika Wi-Fi do najnowszej wersji dostarczonej przez Samsunga oraz ograniczenie dostępu do funkcji ioctl dla nieautoryzowanych procesów.

Inne podatności w Samsung Exynos Wi-Fi driver

CVE-2025-54601Wysokie
W sterowniku Wi-Fi w procesorach Samsung Exynos i Wearable wykryto problem z synchronizacją zmiennej globalnej, prowadzący do podwójnego zwolnienia pamięci. Atakujący może wywołać wyścig, jednocześnie uruchamiając funkcję ioctl z wielu wątków.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in the Wi-Fi driver in Samsung Mobile Processor and Wearable Processor Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930, and W1000. Improper synchronization on a global variable leads to a use-after-free. An attacker can trigger a race condition by invoking an ioctl function concurrently from multiple threads.