PT-2025-28198 · Samsung · Exynos 2400+1

Cheoljun Pack + 4 · Publicado 2025-07-07 · Atualizado 2025-07-07 · CVE-2025-26780

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Processador e Modem Móvel Samsung Exynos 2400 Processador e Modem Móvel Samsung Modem 5400

Descrição: Foi descoberta uma falha na camada L2, onde a falta de uma verificação de comprimento leva a uma Negação de Serviço via um pacote PDCP malformado.

Recomendações: Para o Processador e Modem Móvel Samsung Exynos 2400, aplique um patch para adicionar uma verificação de comprimento para pacotes PDCP. Para o Processador e Modem Móvel Samsung Modem 5400, aplique um patch para adicionar uma verificação de comprimento para pacotes PDCP.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-26780

Produtos afetados

Exynos 2400

Modem 5400

Referências · 4

• https://twitter.com/CVEnew/status/1942264858503766270 · Publicação no Twitter
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26780 · Nota de Segurança
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-26780 · Aviso do Fabricante