- Aktif istismar
- CWE-125
CVE-2021-25487
Samsung mobil cihazlarda modem arayüz sürücüsünde sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1847 gün
- Kaydı açan
- Samsung Mobile
ÖzetTürkçe
Samsung mobil cihazların SMR Oct-2021 Release 1 sürümünden önceki modem arayüz sürücüsünde, set_skb_priv içindeki bir tamponun sınır kontrolünün yapılmaması, sınır dışı okumaya (OOB read) izin vermektedir. Bu durum, geçersiz bir fonksiyon işaretçisinin dereference edilmesiyle keyfi kod çalıştırmaya yol açabilmektedir.
Kaynaktaki açıklama (İngilizce)
Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Samsung Mobile Devices | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.