תיאור (מקור, אנגלית)
An issue was discovered in the Wi-Fi driver in Samsung Mobile Processor and Wearable Processor Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930, and W1000. Improper synchronization on a global variable leads to a use-after-free. An attacker can trigger a race condition by invoking an ioctl function concurrently from multiple threads.
מוצרים מושפעים
samsung: exynos 980 firmware; samsung: exynos 980; samsung: exynos 850 firmware; samsung: exynos 850; samsung: exynos 1080 firmware; samsung: exynos 1080; samsung: exynos 1280 firmware; samsung: exynos 1280; samsung: exynos 1330 firmware; samsung: exynos 1330; samsung: exynos 1380 firmware; samsung: exynos 1380; samsung: exynos 1480 firmware; samsung: exynos 1480; samsung: exynos 1580 firmware
קישורים2
- semiconductor.samsung.com/support/quality-support/product-secu… Vendor Advisory
- semiconductor.samsung.com/support/quality-support/product-secu… Vendor Advisory
מדדים
- CVSS 3.1
-
7.0
HIGH
מקור הציון: CNA
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 0 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-362
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.