CVE-2021-25369

Samsung Mobile Devices Improper Access Control Vulnerability

Samsung · Mobile Devices · Agregada al catálogo el 08-11-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Samsung mobile devices using Mali GPU contains an improper access control vulnerability in sec_log file. Exploitation of the vulnerability exposes sensitive kernel information to the userspace. This vulnerability was chained with CVE-2021-25337 and CVE-2021-25370.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de security.samsungmobile.com security.samsungmobile.com/securityUpdate.smsb
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-25369

Otras vulnerabilidades de Samsung en el catálogo

CVE-2024-7399 Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Alta 24-04-2026
CVE-2025-21042 Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Alta 10-11-2025
CVE-2025-21043 Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Alta 02-10-2025
CVE-2025-4632 Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Alta 22-05-2025
CVE-2022-22265 Samsung Mobile Devices Use-After-Free Vulnerability Alta 18-09-2023

Ver las 15 de Samsung →