CVE-2021-25487

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

SMR Oct-2021 Release 1 versiyasından əvvəlki modem interfeys drayverinin set_skb_priv() funksiyasında bufer sərhəd yoxlamasının olmaması OOB oxumasına şərait yaradır və etibarsız funksiya göstəricisinin istifadəsi (dereference) nəticəsində ixtiyari kodun icrasına gətirib çıxarır.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

Məhsul

Samsung Mobile Devices

Dərc6 okt 2021

İlk görülmə6 okt 2021

KEV-ə əlavə29 iyn 2023

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

CISA son tarixi: 20 iyl 2023

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
samsung android	8.1, 9.0, 10.0, 11.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.