PT-2024-21849 · Samsung · Samsung Mobile Processor Exynos

Chao Ma · Publicado 2024-07-09 · Atualizado 2025-06-26 · CVE-2024-27361

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AC:L/AV:L/A:H/C:N/I:L/PR:H/S:U/UI:N

Nome do software vulnerável e versões afetadas

Processador móvel Samsung Exynos, versões 980 a 2400

Descrição

Foi detectada uma condição de corrida de acesso (TOCTOU, do inglês “time-of-check to time-of-use”), que pode levar a uma negação de serviço. Esse problema afeta vários modelos do processador móvel Samsung Exynos.

Recomendações

Para as versões 980 a 2400 do processador móvel Exynos da Samsung, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2024-27361

Produtos afetados

Samsung Mobile Processor Exynos

Referências · 6

• https://t.me/cvenotify/126804 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2024-27361 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27361 · Nota de Segurança
• https://t.me/cvedetector/452 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://t.me/cvenotify/85814 · Publicação no Telegram