CVE-2026-33968
NiskieCVSS 2.8Streszczenie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje warunek wyścigu typu Time-of-Check Time-of-Use (TOCTOU), który prowadzi do dostępu poza zakresem pamięci.
Ocena ryzyka
Może to umożliwić atakującemu odczyt lub modyfikację pamięci poza dozwolonym zakresem, co grozi ujawnieniem danych lub destabilizacją systemu na urządzeniu.
Rekomendacja
Zastosuj aktualizację oprogramowania układowego lub sterownika kamery dostarczoną przez producenta dla dotkniętych modeli Exynos.
Inne podatności w Samsung Exynos camera driver
Zobacz wszystkie- CVE-2026-33967Niskie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje podatność polegająca na dostępie do tablicy poza jej zakresem w ścieżce obsługi błędów, co prowadzi do uszkodzenia pamięci.
- CVE-2026-33966Niskie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje wyciek informacji spowodowany umieszczeniem danych wrażliwych w kodzie debugowania.
- CVE-2026-33956Niskie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580 i 2500 wysłanie złośliwie sformatowanej wiadomości do wpisu sysfs test_msg powoduje zapis poza zakresem pamięci, prowadząc do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in camera in Samsung Mobile Processor Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600, and 1680. In the camera driver, a Time-of-Check Time-of-Use (TOCTOU) race condition leads to out-of-bounds access.