6.1Mittel
KEV
CVE-2021-25370Samsung Mobile Devices Memory Corruption Vulnerability
Bekannt ausgenutzt — Samsung Mobile Devices Memory Corruption Vulnerability
CISA hat am 08.11.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 29.11.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://security.samsungmobile.com/securityUpdate.smsb; https://nvd.nist.gov/vuln/detail/CVE-2021-25370
Beschreibung
An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to kernel panic.
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| samsung | android | 8.0 | |
| Samsung Mobile | Samsung Mobile Devices | Selected O(8.X), P(9.0), Q(10.0), R(11.0) – < SMR Mar-2021 Release 1 |
Referenzen und Patches
- https://security.samsungmobile.com/securityUpdate.smsb Vendor Advisory
- https://security.samsungmobile.com Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-25370 US Government Resource
CPE-Treffer (NVD) (50)
cpe:2.3:o:samsung:android:8.0:-:*:*:*:*:*:*cpe:2.3:o:samsung:android:8.1:-:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-apr-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-apr-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-aug-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-aug-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-dec-2018-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-dec-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-dec-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-feb-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-feb-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-feb-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-jan-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-jan-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-jan-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-jul-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-jul-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-jun-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-jun-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-mar-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-mar-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-may-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-may-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-nov-2018-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-nov-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-nov-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-oct-2018-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-oct-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-oct-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-sep-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-sep-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-apr-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-aug-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-dec-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-dec-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-feb-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-feb-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-jan-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-jan-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-jul-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-jun-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-mar-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-may-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-nov-2019-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-nov-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-oct-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-sep-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:11.0:smr-dec-2020-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:11.0:smr-feb-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:11.0:smr-jan-2021-r1:*:*:*:*:*:*