CVE-2025-43706
highPriorität · verfolgen · 0EPSS 0.003 · 26. PerzentilDEEUUSEPSS · bewertet 2026-10-27
An issue was discovered in L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2400, 1580, 9110, W920, W930, Modem 5123, and Modem 5400. Incorrect handling of RRC packets leads to a Denial of Service.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (13)
Betroffene Produkte und Versionsbereiche.
- samsung exynos 1080 firmwarealle VersionennvdUScpe:2.3:o:samsung:exynos_1080_firmware:*:*:*:*:*:*:*:*
- samsung exynos 1580 firmwarealle VersionennvdUScpe:2.3:o:samsung:exynos_1580_firmware:*:*:*:*:*:*:*:*
- samsung exynos 2400 firmwarealle VersionennvdUScpe:2.3:o:samsung:exynos_2400_firmware:*:*:*:*:*:*:*:*
- samsung exynos 9110 firmwarealle VersionennvdUScpe:2.3:o:samsung:exynos_9110_firmware:*:*:*:*:*:*:*:*
- samsung exynos w920 firmwarealle VersionennvdUScpe:2.3:o:samsung:exynos_w920_firmware:*:*:*:*:*:*:*:*
- samsung exynos w930 firmwarealle VersionennvdUScpe:2.3:o:samsung:exynos_w930_firmware:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-0010Samsung Exynos: Mehrere SchwachstellenDeutsch2026-01-04csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um das System zum Absturz zu bringen, den Kernel-Speicher auszuspionieren, Code auszuführen oder erhöhte Privilegien zu erlangen.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2025-43706cnnvd
- https://semiconductor.samsung.com/support/quality-support/product-security-updates/cnnvd
- https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-43706/cnnvd
- https://semiconductor.samsung.com/support/quality-support/product-security-updates/enisa_euvd
- https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-43706/enisa_euvd
- https://semiconductor.samsung.com/support/quality-support/product-security-updates/Vendor Advisorynvd
- https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-43706/Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan