- Aktif istismar
- CWE-362
CVE-2021-25395
Samsung Mobil Cihazlarda MFC şarj sürücüsü yarış koşulu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1965 gün
- Kaydı açan
- Samsung Mobile
ÖzetTürkçe
MFC şarj sürücüsünde, SMR MAY-2021 Release 1 öncesi sürümlerde bulunan bir yarış koşulu (race condition), radyo ayrıcalığının ele geçirilmesi durumunda yerel saldırganların imza denetimini atlatmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio privilege is compromised.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Samsung Mobile Devices | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.