CVE-2021-25394: fallo de gravedad media en Samsung Mobile Devices
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
El driver de cargador MFC tiene un error donde intenta usar memoria que ya ha sido liberada, causado por un problema de sincronización. Si un atacante obtiene acceso de radio al dispositivo, puede explotar esto para escribir datos en cualquier parte de la memoria.
Una vulnerabilidad use-after-free en el driver MFC charger (anterior a SMR MAY-2021 Release 1) surge de una condición de carrera en la gestión de memoria. La explotación requiere compromiso de privilegios de radio y permite escritura arbitraria de memoria; esto podría conducir a escalada de privilegios o comprometimiento del sistema según el contexto de la operación.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.