- Aktif istismar
- CWE-200
CVE-2021-25369
Samsung Mobil Cihazlarda Yetkisiz Erişim Kontrolü Zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2042 gün
- Kaydı açan
- Samsung Mobile
ÖzetTürkçe
sec_log dosyasında SMR MAR-2021 Release 1 öncesi sürümlerde bulunan uygun olmayan erişim kontrolü zafiyeti, hassas çekirdek (kernel) bilgilerinin kullanıcı alanına (userspace) açılmasına neden olmaktadır.
Kaynaktaki açıklama (İngilizce)
An improper access control vulnerability in sec_log file prior to SMR MAR-2021 Release 1 exposes sensitive kernel information to userspace.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Samsung Mobile Devices | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.