CVE-2021-25487
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
SMR Oct-2021 Release 1 öncesindeki modem interface driver'ının set_skb_priv() fonksiyonunda bir tamponun sınır kontrolünün eksik olması, OOB okumaya izin verir ve geçersiz bir fonksiyon işaretçisinin çözümlenmesiyle rastgele kod çalıştırılmasına neden olur.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Samsung Mobile Devices
Yayın6 Eki 2021
İlk görülme6 Eki 2021
KEV'e eklenme29 Haz 2023
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
CISA'nın istediği eylem
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
CISA son tarihi: 20 Tem 2023Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung android | 8.1, 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.