CVE-2021-25395

Samsung Mobile Devices Race Condition Vulnerability

Samsung · Mobile Devices · Agregada al catálogo el 29-06-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Samsung mobile devices contain a race condition vulnerability within the MFC charger driver that leads to a use-after-free allowing for a write given a radio privilege is compromised.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Referencias

Aviso de security.samsungmobile.com security.samsungmobile.com/securityUpdate.smsb
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-25395

Otras vulnerabilidades de Samsung en el catálogo

CVE-2024-7399 Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Alta 24-04-2026
CVE-2025-21042 Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Alta 10-11-2025
CVE-2025-21043 Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Alta 02-10-2025
CVE-2025-4632 Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Alta 22-05-2025
CVE-2022-22265 Samsung Mobile Devices Use-After-Free Vulnerability Alta 18-09-2023

Ver las 15 de Samsung →