CVE-2026-33956
NiskieCVSS 2.8Streszczenie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580 i 2500 wysłanie złośliwie sformatowanej wiadomości do wpisu sysfs test_msg powoduje zapis poza zakresem pamięci, prowadząc do odmowy usługi.
Ocena ryzyka
Może to umożliwić atakującemu wywołanie awarii lub zawieszenia urządzenia, prowadząc do odmowy usługi.
Rekomendacja
Zastosuj aktualizację oprogramowania układowego lub sterownika kamery dostarczoną przez producenta dla dotkniętych modeli Exynos.
Inne podatności w Samsung Exynos camera driver
Zobacz wszystkie- CVE-2026-33968Niskie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje warunek wyścigu typu Time-of-Check Time-of-Use (TOCTOU), który prowadzi do dostępu poza zakresem pamięci.
- CVE-2026-33967Niskie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje podatność polegająca na dostępie do tablicy poza jej zakresem w ścieżce obsługi błędów, co prowadzi do uszkodzenia pamięci.
- CVE-2026-33966Niskie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje wyciek informacji spowodowany umieszczeniem danych wrażliwych w kodzie debugowania.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in camera in Samsung Mobile Processor Exynos 1330, 1380, 1480, 2400, 1580, and 2500. Sending a malformed message to the test_msg sysfs entry causes an out-of-bounds write, leading to denial of service.