- Aktif istismar
- CWE-20
CVE-2021-25489
Samsung mobil cihazlarında modem arayüz sürücüsünde girdi doğrulama hatası
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1847 gün
- Kaydı açan
- Samsung Mobile
ÖzetTürkçe
Radyo izninin elde edildiği varsayıldığında, SMR Oct-2021 Release 1 sürümünden önceki modem arayüz sürücüsünde girdi doğrulamasının eksikliği, biçim dizesi (format string) hatasına yol açarak çekirdek panikine (kernel panic) neden olmaktadır.
Kaynaktaki açıklama (İngilizce)
Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Samsung Mobile Devices | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.