HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2021-25487

CVSS 7.3v3.1pub. 2021-10-06upd. 2025-10-30

Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer.

oryginał EN

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Samsung Android
OS
Samsung
10.011.08.19.0

CISA KEV — szczegółyi

Dostawcai: Samsung
Produkti: Mobile Devices
Data dodania do KEVi: 29 czerwca 2023
Termin remediation (USA)i: 20 lipca 2023(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta lub zaprzestań użytkowania produktu, jeśli aktualizacje są niedostępne

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

Opis CISAi

Urządzenia mobilne Samsung zawierają lukę out-of-bounds read w sterowniku interfejsu modemu spowodowaną brakiem sprawdzania granic bufora w set_skb_priv(), co prowadzi do zdalnego wykonania kodu przez dereferencję nieprawidłowego wskaźnika funkcji.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Samsung mobile devices contain an out-of-bounds read vulnerability within the modem interface driver due to a lack of boundary checking of a buffer in set_skb_priv(), leading to remote code execution by dereference of an invalid function pointer.

🔴