CVE-2021-25487

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com versões anteriores à SMR Out-2021 Release 1

Descrição:

O problema está relacionado à falta de verificação de limites de um buffer na função set skb priv() do driver da interface do modem. Isso permite uma leitura fora dos limites, o que pode resultar na execução de código arbitrário por meio da desreferência de um ponteiro de função inválido.

Recomendações:

Para versões anteriores ao SMR Out-2021 Release 1, atualize para o SMR Out-2021 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao driver da interface do modem para minimizar o risco de exploração.