CVE-2025-54331

ŚrednieCVSS 5.3

Opublikowano: 04/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W komponencie NPU procesora Samsung Exynos 1380 (do lipca 2025) występuje dereferencjonowanie niezaufanego wskaźnika src_hdr w funkcji copy_ncp_header.

Ocena ryzyka

Może to umożliwić awarię lub potencjalne wykonanie kodu w kontekście sterownika NPU, zagrażając integralności urządzenia.

Rekomendacja

Zaktualizuj firmware urządzenia do wersji z poprawką producenta dla Exynos 1380.

Inne podatności w Samsung Exynos NPU

CVE-2025-54333Średnie
W komponencie NPU procesora Samsung Exynos 1380 (do lipca 2025) występuje nieprawidłowe dereferencjonowanie wskaźnika węzła w funkcji get_vs4l_profiler_node.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in NPU in Samsung Mobile Processor Exynos 1380 through July 2025. There is an Untrusted Pointer Dereference of src_hdr in the copy_ncp_header function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS