PT-2025-42773 · Samsung · Exynos 1280+16

Publicado 2025-02-10 · Atualizado 2025-10-28 · CVE-2025-26782

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 9820 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 9825 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 980 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 990 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 850 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 1080 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 2100 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 1280 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 2200 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 1330 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 1380 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 1480 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos 9110 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos W920 Processador para Dispositivos Móveis, Processador para Wearables e Modem Samsung Exynos W930 Modem Samsung 5123 Modem Samsung 5300

Descrição O tratamento inadequado de PDUs RLC AM pode resultar em uma Negação de Serviço. As PDUs RLC AM são Unidades de Dados de Protocolo do Modo de Confirmação de Controle de Link de Rádio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2025-13729

CVE-2025-26782

Produtos afetados

Exynos 1080

Exynos 1280

Exynos 1330

Exynos 1380

Exynos 1480

Exynos 2100

Exynos 2200

Exynos 850

Exynos 9110

Exynos 980

Exynos 9820

Exynos 9825

Exynos 990

Exynos W920

Exynos W930

Modem 5123

Modem 5300

Referências · 8

• https://twitter.com/CVEnew/status/1980300697129124006 · Publicação no Twitter
• https://t.me/CVEtracker/35313 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26782 · Nota de Segurança
• https://t.me/cveNotify/139628 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-26782 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13729 · Nota de Segurança
• https://t.me/cveNotify/140753 · Publicação no Telegram