中危
Samsung Exynos with NPU代码执行漏洞
2022-01-07 22:39:11 公开 ，2025-10-22 00:50:24 更新
- 关键漏洞
- CISA KEV
- 本地
- 公开PoC
- CNVD人工智能漏洞
- CWEs：
- CWE-703 （Improper Check or Handling of Exceptional Conditions）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2023-11-16 00:35:36
风险信息
- CVSS v2 向量
- AV:L/AC:L/Au:N/C:P/I:P/A:P
- CVSS v2 风险值
- 4.6
- CVSS v3 向量
- AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
- CVSS v3 风险值
- 7.8
- CVSS v3.1 向量
- AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L
- CVSS v3.1 风险值
- 5
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- 使用NPU的Samsung Exynos设备SMR Jan-2022 Release 1版本之前存在安全漏洞。这是由NPU驱动程序中的use-after-free缺陷引起的。通过发送特制的请求，攻击者可以利用此漏洞在系统上写入任意内存和执行任意代码。
- 修复建议
- 目前厂商已发布升级补丁以修复漏洞，升级到SMR-Jan-2022或更高版本，补丁获取链接： https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=1