CVE-2024-27375 in Exynos 980
要約
〜によって VulDB • 2026年06月13日
Samsung Mobile ProcessorのExynos 980、Exynos 850、Exynos 1280、Exynos 1380、およびExynos 1330で問題が発見されました。関数slsi_nan_followup_get_nl_params()において、ユーザー空間から渡されるhal_req->sdea_service_specific_info_lenに対する入力検証チェックが行われておらず、これによりヒープの書き換え（heap overwrite）を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.