CVE-2021-25487: Samsung Mobil Cihazlarda Modem Arayüzü Güvenlik Açığı

Samsung mobil cihazlardaki modem sürücüsünde bir bellek okuma zafiyeti bulunmaktadır. Saldırganlar bu açığı kullanarak uzaktan kod çalıştırma yapabilir. Derhal Samsung güvenlik güncellemelerini kontrol edip yükleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Samsung mobile devices contain an out-of-bounds read vulnerability within the modem interface driver due to a lack of boundary checking of a buffer in set_skb_priv(), leading to remote code execution by dereference of an invalid function pointer.

Özet bilgiler

EPSS

%0,64 (yüzdelik 51)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-06-29 · Son tarih: 2023-07-20

Gerekli aksiyon: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu