CVE-2026-33962
NiskieCVSS 2.8Streszczenie
W module Wi-Fi procesorów Samsung Exynos 850, 1280, 1330, 1380, 1480, 2400, W920 i W930 złośliwie sformatowane polecenie Netlink może wywołać odczyt poza zakresem pamięci, co potencjalnie prowadzi do wycieku informacji.
Ocena ryzyka
Może to umożliwić atakującemu uzyskanie informacji z pamięci urządzenia, co stanowi naruszenie poufności danych.
Rekomendacja
Zastosuj aktualizację oprogramowania układowego lub sterownika Wi-Fi dostarczoną przez producenta dla dotkniętych modeli Exynos.
Inne podatności w Samsung Exynos Wi-Fi driver
Zobacz wszystkie- CVE-2026-33960Niskie
W procesorach Samsung Exynos 1330, 1380, 1480, 1580, 1680, W920, W930 i W1000 złośliwie sformatowane polecenie ioctl do urządzenia interfejsu Wi-Fi może prowadzić do nieprawidłowej alokacji rozmiaru bufora, powodując zapis poza zakresem pamięci i odmowę usługi (DoS).
- CVE-2025-54601Wysokie
W sterowniku Wi-Fi w procesorach Samsung Exynos i Wearable wykryto problem z synchronizacją zmiennej globalnej, prowadzący do podwójnego zwolnienia pamięci. Atakujący może wywołać wyścig, jednocześnie uruchamiając funkcję ioctl z wielu wątków.
- CVE-2025-54602Wysokie
W sterowniku Wi-Fi w procesorach Samsung Exynos wykryto problem z synchronizacją zmiennej globalnej, prowadzący do użycia po zwolnieniu (use-after-free). Atakujący może wywołać wyścig poprzez równoczesne wywołanie funkcji ioctl z wielu wątków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Wi-Fi in Samsung Mobile Processor Exynos 850, 1280, 1330, 1380, 1480, 2400, W920, and W930. A malformed Netlink command can trigger an out-of-bounds read, potentially leading to information leakage.