PT-2025-45040 · Samsung+1 · Exynos 1380+10

CVE-2025-49494 · Publicado 2025-05-20 · Atualizado 2025-11-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Processador Mobile Samsung anteriores à correção Versões do Processador Wearable Samsung anteriores à correção Versões do Modem Samsung anteriores à correção Versões do Exynos 2100 anteriores à correção Versões do Exynos 1280 anteriores à correção Versões do Exynos 2200 anteriores à correção Versões do Exynos 1330 anteriores à correção Versões do Exynos 1380 anteriores à correção Versões do Exynos 1480 anteriores à correção Versões do Exynos 9110 anteriores à correção Versões do Modem 5123 anteriores à correção

Descrição Existe uma falha no Processador Mobile, Processador Wearable e Modem dos processadores Exynos da Samsung. Especificamente, o tratamento inadequado de um pacote 5G NRMM pode resultar em uma Negação de Serviço. Um pacote 5G NRMM (Relatório de Medição de Nova Rádio) é usado para relatar medições de rádio em redes 5G.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2025-16042

CVE-2025-49494

Produtos afetados

Exynos 1280

Exynos 1330

Exynos 1380

Exynos 1480

Exynos 2100

Exynos 2200

Exynos 9110

Modem 5123

Samsung Mobile Processor

Samsung Modem

Samsung Wearable Processor

Referências · 5

• https://bdu.fstec.ru/vul/2025-16042 · Nota de Segurança
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-49494 · Aviso do Fabricante
• https://t.me/cveNotify/142085 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49494 · Nota de Segurança