CVE-2021-25370

Samsung Mobile Devices Memory Corruption Vulnerability

Samsung · Mobile Devices · Agregada al catálogo el 08-11-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Samsung mobile devices using Mali GPU contain an incorrect implementation handling file descriptor in dpu driver. This incorrect implementation results in memory corruption, leading to kernel panic. This vulnerability was chained with CVE-2021-25337 and CVE-2021-25369.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de security.samsungmobile.com security.samsungmobile.com/securityUpdate.smsb
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-25370

Otras vulnerabilidades de Samsung en el catálogo

CVE-2024-7399 Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Alta 24-04-2026
CVE-2025-21042 Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Alta 10-11-2025
CVE-2025-21043 Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Alta 02-10-2025
CVE-2025-4632 Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Alta 22-05-2025
CVE-2022-22265 Samsung Mobile Devices Use-After-Free Vulnerability Alta 18-09-2023

Ver las 15 de Samsung →