CVE-2025-58349
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W procesorach Samsung Mobile, Wearable i modemach Exynos (m.in. 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400) wykryto problem w warstwie L2. Nieprawidłowe obsługiwanie pakietów LTE MAC zawierających wiele elementów sterujących MAC (CE) prowadzi do awarii modemu podstawowego.
Ocena ryzyka
Organizacja narażona jest na przerwy w działaniu urządzeń mobilnych wykorzystujących te procesory, co może wpłynąć na dostępność usług i komunikację.
Rekomendacja
Należy zastosować aktualizacje oprogramowania sprzętowego dostarczone przez Samsunga, które naprawiają tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300, and Modem 5400. Incorrect handling of LTE MAC packets containing many MAC Control Elements (CEs) leads to baseband crashes.