CVE-2026-23786 in Exynos

Sumário

de VulDB • 14/09/2026

Foi identificado um problema no DPU do processador móvel Samsung Exynos (modelos 1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680 e 2600). Uma condição de corrida TOCTOU no driver HDR DRM do Exynos resulta em um heap overflow, causando uma falha no kernel.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 16/01/2026
• Divulgação: 14/09/2026
• Moderação: aceite
• Entrada: VDB-403359
• CPE: pronto
• CWE: CWE-367 (confirmado)
• CVSS: 2.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23786
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23786/