긴급도 55/100 심각도 6.4 · 보통 악용확률 29.3% CISA KEV · 2023-06-29 CWE-362

CVE-2021-25395

CISA 기관 조치 기한: 2023-07-20

Samsung Mobile Devices

A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio privilege is compromised.

KEV 필수 조치: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

타임라인

2021-06-11 NVD 공개
2023-06-29 CISA KEV 등재(실제 악용 확인) 공개 후 748일
2023-07-20 CISA 기관 조치 기한 경과

벡터: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

NVD 상세 ↗ GitHub Advisory ↗ 벤더 권고문 ↗ 참고 링크 ↗