PT-2025-20036 · Unknown · Keymaster Trustlet

Darknavy · Publicado 2025-05-07 · Atualizado 2025-05-07 · CVE-2025-20937

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do trustlet Keymaster anteriores ao SMR May-2025 Release 1

Descrição O problema consiste em uma gravação fora dos limites no trustlet Keymaster, permitindo que atacantes locais privilegiados gravem memória fora dos limites. Isso pode ser explorado por atacantes locais privilegiados.

Recomendações Para versões anteriores ao SMR May-2025 Release 1, atualize para o SMR May-2025 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao trustlet Keymaster para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-20937

Produtos afetados

Keymaster Trustlet

Referências · 5

• https://osv.dev/vulnerability/CVE-2025-20937 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920038118197022922 · Publicação no Twitter
• https://t.me/cvenotify/121160 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20937 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=05 · Aviso do Fabricante