anonhaven
Ad

CVE-2026-23786

LOW CVSS 3.1: 2,8 EPSS 0.08%
Обновлено 22 сентября 2026
Samsung
Параметр Значение
CVSS 2,8 (LOW)
Уязвимые версии до 2025-12-24
Тип уязвимости CWE-367 (Гонка проверки и использования (TOCTOU))
Поставщик Samsung
Публичный эксплойт Нет

An issue was discovered in DPU in Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, and 2600. A TOCTOU race condition in the Exynos DRM HDR Driver leads to a heap overflow, causing a kernel crash.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-367 Time-of-check Time-of-use (TOCTOU) (Гонка проверки и использования (TOCTOU))

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Samsung Exynos_1280_Firmware
cpe:2.3:a:samsung:exynos_1280_firmware:*:*:*:*:*:*:*:*
 — <= 2025-12-24

Ссылки 2

https://semiconductor.samsung.com/support/quality-support/product-security-upda…
cve@mitre.org
https://semiconductor.samsung.com/support/quality-support/product-security-upda…
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-21139

Samsung Mobile

7,3

CVE-2026-21135

Samsung Mobile

5,9

CVE-2026-21134

Samsung Mobile

6,1

CVE-2026-21133

Samsung Mobile

5,1

CVE-2026-21132

Samsung Mobile

6,0