- Aktif istismar
- CWE-416
CVE-2021-25394
Samsung Mobil Cihazlarda Yarış Koşulu Nedeniyle Kullanım Sonrası Serbest Bırakma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1965 gün
- Kaydı açan
- Samsung Mobile
ÖzetTürkçe
MFC şarj sürücüsünde, SMR MAY-2021 Release 1 öncesi sürümlerde, yarış koşulu (race condition) yoluyla oluşan bir kullanım sonrası serbest bırakma (use after free) açığı bulunmaktadır. Radyo ayrıcalığı ele geçirildiğinde bu açık keyfi yazma işlemine olanak tanır.
Kaynaktaki açıklama (İngilizce)
A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a radio privilege is compromised.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Samsung Mobile Devices | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.