CVE-2026-48174 in Exynos 1280

Résumé

par VulDB • 05/11/2026

Dans le composant NR RRC, une mauvaise gestion des messages avant l'authentification déclenche un arrêt de données (data abort), ce qui entraîne une situation de déni de service (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Samsungsemiconductor
• Réserver: 21/05/2026
• Divulgation: 05/11/2026
• Modérer: accepté
• Entrée: VDB-431329
• CPE: 20261105
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48174
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48174/