CVE-2021-25371: fallo de gravedad media en Samsung Mobile Devices
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Una vulnerabilidad en el driver de DSP permite que atacantes carguen bibliotecas ELF no autorizadas en el Procesador de Señal Digital, lo que podría permitir ejecutar código malicioso en un entorno privilegiado.
El driver de DSP anterior a la versión SMR Mar-2021 Release 1 no valida adecuadamente el origen de las bibliotecas ELF, permitiendo que un atacante inyecte bibliotecas arbitrarias con privilegios elevados. Requiere acceso local pero puede resultar en ejecución de código dentro del contexto del DSP, eludiendo límites de seguridad normales.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.