CVE-2022-22265: fallo de gravedad media en Samsung Mobile Devices
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
El driver NPU no valida adecuadamente las condiciones excepcionales, lo que permite que un atacante escriba datos arbitrarios en la memoria y ejecute código malicioso en el sistema.
La ausencia de manejo apropiado de excepciones en el driver NPU anterior a SMR Jan-2022 Release 1 permite operaciones de escritura arbitraria en memoria que pueden explotarse para lograr ejecución de código. La vulnerabilidad requiere acceso local al driver, pero no necesita privilegios elevados.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.