CVE-2021-25369: fallo de gravedad media en Samsung Mobile Devices
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una falla de seguridad en el archivo sec_log permite que usuarios ordinarios accedan a información sensible del kernel que debería estar protegida. Esto puede ayudar a los atacantes a comprender el funcionamiento interno del sistema y encontrar otras vulnerabilidades.
Una vulnerabilidad de control de acceso inadecuado en el archivo sec_log permite acceso no autorizado desde el espacio de usuario a información del kernel debido a restricciones de permisos insuficientes. La vulnerabilidad existe en versiones anteriores a SMR MAR-2021 Release 1 y puede ser explotada por usuarios locales sin privilegios especiales para leer datos protegidos del kernel.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.