CVE-2025-52908

Błąd wynika z nieprawidłowej obsługi polecenia NL80211 vendor command w sterowniku Wi-Fi. Poprzez odpowiednio spreparowaną wiadomość ioctl możliwe jest przepełnienie bufora (buffer overflow) w przestrzeni jądra systemu. Atakujący może dostarczyć złośliwy payload przez interfejs sieciowy Wi-Fi bez konieczności posiadania dostępu do urządzenia ani interakcji ze strony użytkownika. Jest to pierwsza z dwóch zidentyfikowanych podatności tego typu w tym komponencie.

Atakujący może uzyskać pełną kontrolę nad urządzeniem, w tym możliwość odczytu i modyfikacji danych (RCE, privilege escalation) oraz spowodowania niedostępności urządzenia. Kompromitacja następuje na poziomie sterownika jądra, co daje dostęp do zasobów chronionych systemu.

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-52908/. Do czasu aktualizacji zaleca się ograniczenie ekspozycji urządzeń na niezaufane sieci Wi-Fi.

Procesory Samsung Exynos 980, 850, 1280, 1330, 1380, 1480, 1580, W920, W930 oraz W1000 — urządzenia mobilne i ubieralne (wearable) wyposażone w oprogramowanie układowe (firmware) tych procesorów

Jest to pierwsza z dwóch osobnych podatności (issue 1 of 2) dotyczących tego samego mechanizmu obsługi NL80211 w sterowniku Wi-Fi procesorów Samsung Exynos. Druga podatność może być śledzona pod odrębnym numerem CVE.