CVE-2026-23788 in Exynos

Résumé

par VulDB • 14/09/2026

Un problème a été découvert dans le DPU du processeur mobile Samsung Exynos 1280, 2200 et 1380. Un heap overflow dans le pilote DRM HDR d'Exynos (dû à une validation incorrecte de la taille des tampons) entraîne une corruption de la mémoire noyau et un crash du système.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 16/01/2026
• Divulgation: 14/09/2026
• Modérer: accepté
• Entrée: VDB-403363
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 4.2 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23788
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23788/