• ひとことでSamsung のスマホの DSP ドライバーに、範囲外のメモリに触れる弱点があります。
  • 深刻度6.7 警告CVSS v3.1
  • まずやること端末のソフトウェア更新を実行する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2021-25372
製品Samsung Mobile Devices
深刻度（CVSS）6.7 警告CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-06-29
米国政府機関の対応期限2023-07-20
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-787（範囲外への書き込み）

何が起きた

Samsung のスマートフォンなどで、DSP（信号処理用の部品）のドライバーに、メモリの境界を正しく確かめない弱点が見つかり、実際の悪用が確認されています。決められた範囲の外のメモリに触れられてしまいます。NVD の評価では、管理者などの高い権限を持つ攻撃者が機器上で悪用できるとされています。

誰が影響を受ける

Samsung のモバイル機器を使っている人が対象です。Samsung の公式情報では、Q(10.0)、R(11.0) で exynos980、exynos2100、exynos9830 を搭載した機器のうち、SMR Mar-2021 Release 1 より前のものが影響を受けます。

何をすればいい

端末の設定からソフトウェア更新を行い、SMR Mar-2021 Release 1 以降のセキュリティ更新が入っているか確認してください。Samsung のセキュリティ更新の公式の案内も確認してください。更新が届かない古い機種は、使い続けるかどうかを見直してください。

やることチェックリスト

  • 端末のソフトウェア更新を実行する
  • SMR Mar-2021 Release 1 以降か確かめる
  • 更新が届かない古い機種の利用を見直す

用語メモ

DSP
音声や画像などの信号を高速に処理する専用の部品です。
ドライバー 用語集で見る
OS が部品を動かすために使うプログラムです。
範囲外
プログラムが使ってよいと決められたメモリの外側のことです。触れると誤動作や攻撃につながります。

次に読む

同じ製品・メーカーの脆弱性Samsung Mobile Devices（CVE-2025-21042）9.8 緊急CVSS v3.1Samsung のスマートフォンの画像処理部品に、外から命令を実行される弱点です同じ製品・メーカーの脆弱性Samsung Mobile Devices（CVE-2025-21043）9.8 緊急CVSS v3.1Samsung のスマホの画像処理部品で、任意のプログラムを動かされる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Samsung Mobile Devices Improper Boundary Check Vulnerability

概要

Samsung mobile devices contain an improper boundary check vulnerability within DSP driver that allows for out-of-bounds memory access.

推奨対応

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

この元データの出どころ: CISA KEV カタログで見る