CVE-2023-21492: fallo de gravedad media en Samsung Mobile Devices
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
El sistema registra direcciones de memoria del kernel en archivos de registro sin protección, permitiendo que un atacante privilegiado en la máquina local prediga dónde está el código y eluda las protecciones de seguridad.
La exposición de punteros del kernel en archivos de registro (CWE-532) permite que un atacante local privilegiado eludir ASLR. La vulnerabilidad requiere acceso local y privilegios elevados, pero compromete un mecanismo fundamental de aleatorización de espacio de direcciones.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.