Podatności Samsung Exynos

W procesorach mobilnych Samsung Exynos, Wearable Processor i Modem wykryto podatność przepełnienia bufora na stosie podczas parsowania wiadomości SMS RP-DATA. Atakujący może wysłać spreparowaną wiadomość SMS, powodując przepełnienie bufora i potencjalnie wykonanie dowolnego kodu.

W procesorach Samsung Mobile, Wearable i modemach Exynos (m.in. 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400) wykryto problem w warstwie L2. Nieprawidłowe obsługiwanie pakietów LTE MAC zawierających wiele elementów sterujących MAC (CE) prowadzi do awarii modemu podstawowego.

W procesorach mobilnych Samsung, procesorach do noszenia i modemach Exynos (modele 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400) brak sprawdzania długości prowadzi do zapisów poza zakresem przez złośliwe pakiety NAS.

W procesorach Samsung Exynos (Mobile, Automotive) oraz modemach Exynos (m.in. 9810, 9610, 9820, 980, 850, 1080, 2100, 2200, 1280, 1380, 1330, 9110, W920, Modem 5123, Modem 5300, Auto T5123) wykryto problem w zadaniu Shannon SM. Nieprawidłowa obsługa pętli z nieosiągalnym warunkiem wyjścia uniemożliwia zagwarantowanie zakończenia wymaganej usługi poprzez zniekształconą wiadomość SM.

W NR RRC i L2 w procesorach Samsung Mobile, Wearable oraz modemy Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000 i Modem 5410 wykryto problem. W basebandzie 5G występuje dereferencja wskaźnika NULL podczas przetwarzania zniekształconej wiadomości RRC Reconfiguration.

W kamerze w procesorach Samsung Exynos 1580 i 2500 wykryto podatność polegającą na dereferencji niezaufanego wskaźnika. Wysłanie zniekształconej wiadomości do sterownika kamery powoduje ograniczone ujawnienie informacji lub odmowę usługi.

W kamerze w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 wykryto przepełnienie bufora na stosie. Występuje ono, gdy do sterownika kamery zostanie wysłana zniekształcona wiadomość, co powoduje odmowę usługi.

W sterowniku CustOS w procesorze Samsung Exynos 1580 wykryto podatność polegającą na żądaniu nadmiernie dużego współdzielonego obszaru pamięci z urządzenia custos_iwc. Umożliwia to odczyt i zapis poza granicami bufora, co może prowadzić do uszkodzenia pamięci lub wycieku informacji.

Wykryto podatność w procesorach Samsung Exynos 1330, 1380, 1480 i 2400. Podatność typu out-of-bounds w dostępie do pamięci w sterowniku kamery GDC może prowadzić do uszkodzenia pamięci jądra w określonych warunkach.

W sterowniku DPU procesorów Samsung Exynos (1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, 2600) występuje zapis poza granicami bufora wynikający z braku walidacji długości danych przy parsowaniu LUT trybu kolorów. Prowadzi to do uszkodzenia pamięci jądra i potencjalnej eskalacji uprawnień.

W sterowniku DPU procesorów Samsung Exynos (1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, 2600) występuje podwójne zwolnienie pamięci spowodowane nieprawidłowym zarządzaniem wskaźnikami przy realokacji bufora DMA. Prowadzi to do uszkodzenia pamięci jądra i potencjalnego use-after-free.

W module MFC w procesorach Samsung Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 2600, 1680, W920, W930 i W1000 wykryto podwójne zwolnienie pamięci. Błąd w sterowniku enkodera MFC wynika z nieprawidłowego czyszczenia referencji dma_buf podczas obsługi błędów i prowadzi do uszkodzenia pamięci jądra oraz potencjalnego wykonania dowolnego kodu.

W sterowniku DRM HDR procesorów Samsung Exynos (1280, 2200, 1380) występuje przepełnienie sterty spowodowane nieprawidłową walidacją rozmiaru bufora. Prowadzi to do uszkodzenia pamięci jądra i awarii systemu.

W sterowniku DRM HDR procesorów Samsung Exynos (1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, 2600) występuje use-after-free spowodowany nieprawidłowym czyszczeniem po niepowodzeniu vmap. Prowadzi to do awarii jądra.

Wykryto problem w DPU w procesorach Samsung Exynos 1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680 i 2600. Warunek wyścigu TOCTOU w sterowniku Exynos DRM HDR prowadzi do przepełnienia sterty, powodując awarię jądra.

W procesorach Samsung Exynos oraz modemach wykryto brak walidacji danych wejściowych, co prowadzi do odmowy usługi (DoS).

Podatność w warstwie NAS (Non-Access Stratum) w procesorach Samsung Exynos i modemach pozwala na atak DoS poprzez nieprawidłowe przetworzenie pakietu DL NAS Transport. Problem dotyczy szerokiej gamy układów mobilnych, wearable i modemów Samsung.

W procesorach mobilnych Samsung Exynos 1380, 1480, 2400 i 1580 wykryto podatność związaną z nieprawidłowym przetwarzaniem poleceń producenta NL80211, co prowadzi do przepełnienia bufora podczas obsługi komunikatów IOCTL.

W kamerze w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580 i 2500 (mobile i wearable) występuje warunek wyścigu w sterowniku urządzenia issimian, prowadzący do podwójnego zwolnienia pamięci (double free). Skutkuje to odmową usługi.

W sterowniku issimian w aparacie Samsung Exynos (modele 1330, 1380, 1480, 2400, 1580, 2500) występuje dereferencja nieprawidłowego adresu jądra. Może to prowadzić do odmowy usługi.

W kamerze układów Samsung Exynos 1330, 1380, 1480, 2400, 1580 i 2500 wykryto warunek wyścigu w sterowniku urządzenia issimian, prowadzący do dostępu poza granice bufora i odmowy usługi.

W procesorach mobilnych, wearable i modemach Samsung Exynos (modele 980, 990, 850, 1080, 2400, 1580, 9110, W920, W930, Modem 5123, Modem 5400) wykryto podatność w warstwie L2. Nieprawidłowe przetwarzanie pakietów RRC prowadzi do odmowy usługi (DoS).

W procesorach mobilnych i do urządzeń noszonych Samsung Exynos (modele 1330, 1380, 1480, 2400, 1580 i 2500) wykryto podatność w sterowniku urządzenia issimian związanym z kamerą. Niewłaściwa walidacja danych wejściowych z przestrzeni użytkownika prowadzi do ujawnienia informacji oraz odmowy usługi.

W module Camera w procesorach Samsung Exynos 1280 i 2200 wykryto problem polegający na zbędnej rejestracji adresu IP sprzętu w sterowniku urządzenia Camera. Może to prowadzić do dereferencji wskaźnika NULL i w konsekwencji do odmowy usługi.

W procesorach Samsung Exynos (wiele modeli) oraz modemach 5123, 5300 i 5400 funkcja dekodująca przezroczysty kontener SOR nie sprawdza granic bufora. Może to prowadzić do krytycznego błędu i awarii systemu.

W procesorach Samsung Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400 oraz W920, W930, W1000 brak sprawdzania długości prowadzi do zapisów poza granicami bufora poprzez zniekształcone pakiety USB wysyłane do celu.

W procesorach Samsung Mobile Processor, Wearable Processor oraz modemach Exynos 2100, 1280, 2200, 1330, 1380, 1480, 9110 i Modem 5123 odkryto problem związany z nieprawidłową obsługą pakietu 5G NRMM, co prowadzi do odmowy usługi (Denial of Service).

W sterowniku NPU w procesorach Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, 2400, 1580, 2500 odkryto problem polegający na dereferencji wskaźnika null (hdev) w funkcji __npu_vertex_bootup.

W procesorach Samsung Mobile Processor Exynos 2400, 1580, 2500 odkryto problem polegający na wystąpieniu warunku wyścigu (race condition) w sterowniku HTS, co prowadzi do zapisu poza granicami bufora (out-of-bounds write) i w konsekwencji do odmowy usługi.

W procesorach Samsung Exynos 2400, 1580 i 2500 wykryto warunek wyścigu w sterowniku HTS, który prowadzi do dostępu do pamięci poza granicami bufora. Skutkiem może być odmowa usługi.

Wykryto podatność w module NPU procesorów Samsung Exynos 1380 (do lipca 2025). W funkcji npu_vertex_profileoff występuje dereferencja wskaźnika NULL na obiekcie profiler.node.

W NPU w procesorze Samsung Mobile Exynos 1380 do lipca 2025 wykryto problem polegający na odczycie poza granicami bufora q->bufs[] w funkcji __is_done_for_me.

W NAS w procesorach Samsung Mobile Processor, Wearable Processor i modemach Exynos (wymienione modele) odkryto problem. Funkcja używana do wysyłania wiadomości z wieloma ładunkami (w tym SMS) nie sprawdza granic, co może prowadzić do przepełnienia sterty.

W module kamery procesorów Samsung Exynos (modele 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400 i 1580) wykryto niewłaściwe drukowanie informacji debugowania prowadzące do wycieku informacji.

W procesorach Samsung Exynos 980, 850, 1280, 1330, 1380, 1480, 1580, W920, W930 i W1000 występuje podatność nieprawidłowej kontroli dostępu związana z plikiem dziennika. Może to pozwolić na nieautoryzowany dostęp do informacji.

W warstwie L2 procesorów Samsung Exynos oraz modemów występuje błąd nieprawidłowej obsługi pakietów RLC AM, co prowadzi do odmowy usługi (Denial of Service). Problem dotyczy wielu modeli, m.in. Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 9110, W920, W930 oraz modemów 5123 i 5300.

W warstwie L2 procesorów Samsung Exynos oraz modemów występuje błąd nieprawidłowej obsługi pakietów RLC AM, co prowadzi do odmowy usługi (Denial of Service). Problem dotyczy wielu modeli, m.in. Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 9110, W920, W930 oraz modemów 5123 i 5300.

W procesorach Samsung Exynos (mobile, wearable) oraz modemach Exynos wymienionych modeli brak sprawdzenia NULL prowadzi do odmowy usługi. Atakujący może wywołać awarię, wysyłając zniekształcone pakiety MM do celu.

W procesorach Samsung Mobile, Wearable oraz modemach Exynos (m.in. 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, Modem 5123, 5300, 5400) występuje błąd programistyczny kopiowania bufora prowadzący do zapisu poza granicami bufora poprzez zniekształcone pakiety ROHC.