CVE-2021-25489: fallo de gravedad baja en Samsung Mobile Devices
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Una vulnerabilidad de validación de entrada en el driver de interfaz del módem permite que un atacante con permiso de radio provoque un paro del kernel enviando datos especialmente crafted.
El driver de interfaz del módem no valida adecuadamente las cadenas de formato proporcionadas por el usuario, permitiendo que un atacante local con privilegios de radio ejecute un ataque de format string que cause pánico en el kernel. La explotación requiere permiso previo de radio e entrada maliciosa en la interfaz del driver.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.