קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Samsung Mobile Devices Improper Input Validation Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
תיאור (מקור, אנגלית)
Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.
מוצרים מושפעים
samsung: android
קישורים3
- security.samsungmobile.com/securityUpdate.smsb?year=2021&month… Vendor Advisory
- security.samsungmobile.com/securityUpdate.smsb?year=2021&month… Vendor Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 1% אחוזון 45 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-20CWE-134