Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 19/05/2023, correctif exigé avant le 09/06/2023 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.
Références
- https://security.samsungmobile.com/securityUpdate.smsb?year=2023&month=05 , Vendor Advisory
- https://security.samsungmobile.com/securityUpdate.smsb?year=2023&month=05 , Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-21492 , US Government Resource
En bref
| Éditeur | Samsung |
| Produit | Mobile Devices |
| Publiée le | 04/05/2023 |
| Modifiée le | 17/06/2026 |
| CVSS | 4.4 (v3.1) |
| EPSS | 2,55 % (centile 85) |
| CWE | CWE-532 |
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Produits concernés
samsung · android
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter