CVE-2025-57834
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W procesorach Samsung Exynos oraz modemach wykryto brak walidacji danych wejściowych, co prowadzi do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia, uniemożliwiając jego normalne działanie i potencjalnie blokując dostęp do usług.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez Samsunga oraz monitorowanie komunikatów producenta.
Inne podatności w Samsung Exynos
Zobacz wszystkie- CVE-2025-53966Wysokie
W procesorach mobilnych Samsung Exynos 1380, 1480, 2400 i 1580 wykryto podatność związaną z nieprawidłowym przetwarzaniem poleceń producenta NL80211, co prowadzi do przepełnienia bufora podczas obsługi komunikatów IOCTL.
- CVE-2025-43706Wysokie
W procesorach mobilnych, wearable i modemach Samsung Exynos (modele 980, 990, 850, 1080, 2400, 1580, 9110, W920, W930, Modem 5123, Modem 5400) wykryto podatność w warstwie L2. Nieprawidłowe przetwarzanie pakietów RRC prowadzi do odmowy usługi (DoS).
- CVE-2025-52519Wysokie
W procesorach mobilnych i do urządzeń noszonych Samsung Exynos (modele 1330, 1380, 1480, 2400, 1580 i 2500) wykryto podatność w sterowniku urządzenia issimian związanym z kamerą. Niewłaściwa walidacja danych wejściowych z przestrzeni użytkownika prowadzi do ujawnienia informacji oraz odmowy usługi.
- CVE-2025-54328Krytyczne
W procesorach mobilnych Samsung Exynos, Wearable Processor i Modem wykryto podatność przepełnienia bufora na stosie podczas parsowania wiadomości SMS RP-DATA. Atakujący może wysłać spreparowaną wiadomość SMS, powodując przepełnienie bufora i potencjalnie wykonanie dowolnego kodu.
- CVE-2025-58349Krytyczne
W procesorach Samsung Mobile, Wearable i modemach Exynos (m.in. 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400) wykryto problem w warstwie L2. Nieprawidłowe obsługiwanie pakietów LTE MAC zawierających wiele elementów sterujących MAC (CE) prowadzi do awarii modemu podstawowego.
- CVE-2025-27807Krytyczne
W procesorach mobilnych Samsung, procesorach do noszenia i modemach Exynos (modele 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400) brak sprawdzania długości prowadzi do zapisów poza zakresem przez złośliwe pakiety NAS.
- CVE-2025-54324Wysokie
Podatność w warstwie NAS (Non-Access Stratum) w procesorach Samsung Exynos i modemach pozwala na atak DoS poprzez nieprawidłowe przetworzenie pakietu DL NAS Transport. Problem dotyczy szerokiej gamy układów mobilnych, wearable i modemów Samsung.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem (Exynos 980, 850, 990, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400, and Modem 5410). The absence of proper input validation leads to a Denial of Service.