Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-416
  • CWE-703

CVE-2021-25370

Samsung Mobil Cihazlarda dpu Sürücüsünde Bellek Bozulmasına Yol Açan Açık

Samsung Mobile Devices

Orta 6,1 CVSS 3.1
Yayımlandı
Güncellendi
14 Oca 2026
Açık yaşı
2042 gün
Kaydı açan
Samsung Mobile
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Kas 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 Kas 2022.

ÖzetTürkçe

dpu sürücüsünde SMR Mar-2021 Release 1 sürümünden önceki sürümlerde dosya tanımlayıcısının hatalı işlenmesi, bellek bozulmasına ve kernel panic (çekirdek paniği) durumuna yol açmaktadır.

Kaynaktaki açıklama (İngilizce)

An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to kernel panic.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Samsung Mobile Devices Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.