CVE-2026-33960
NiskieCVSS 2.8Streszczenie
W procesorach Samsung Exynos 1330, 1380, 1480, 1580, 1680, W920, W930 i W1000 złośliwie sformatowane polecenie ioctl do urządzenia interfejsu Wi-Fi może prowadzić do nieprawidłowej alokacji rozmiaru bufora, powodując zapis poza zakresem pamięci i odmowę usługi (DoS).
Ocena ryzyka
Może to umożliwić atakującemu wywołanie awarii lub zawieszenia urządzenia, prowadząc do odmowy usługi.
Rekomendacja
Zastosuj aktualizację oprogramowania układowego lub sterownika Wi-Fi od producenta dla dotkniętych modeli Exynos.
Inne podatności w Samsung Exynos Wi-Fi driver
Zobacz wszystkie- CVE-2026-33962Niskie
W module Wi-Fi procesorów Samsung Exynos 850, 1280, 1330, 1380, 1480, 2400, W920 i W930 złośliwie sformatowane polecenie Netlink może wywołać odczyt poza zakresem pamięci, co potencjalnie prowadzi do wycieku informacji.
- CVE-2025-54601Wysokie
W sterowniku Wi-Fi w procesorach Samsung Exynos i Wearable wykryto problem z synchronizacją zmiennej globalnej, prowadzący do podwójnego zwolnienia pamięci. Atakujący może wywołać wyścig, jednocześnie uruchamiając funkcję ioctl z wielu wątków.
- CVE-2025-54602Wysokie
W sterowniku Wi-Fi w procesorach Samsung Exynos wykryto problem z synchronizacją zmiennej globalnej, prowadzący do użycia po zwolnieniu (use-after-free). Atakujący może wywołać wyścig poprzez równoczesne wywołanie funkcji ioctl z wielu wątków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Samsung Mobile Processor and Wearable Processor Exynos 1330, 1380, 1480, 1580, 1680, W920, W930, and W1000. . A malformed ioctl command to the Wi-Fi interface device can lead to improper buffer size allocation, resulting in an out-of-bounds write and causing a denial of service (DoS).