VULNERABILIDADDetectada 05 NOV · 01:55

CVE-2026-68985 Escritura fuera de límites en Samsung Exynos NPU driver

Validación incorrecta de la entrada del usuario en el manejador ioctl de Samsung Exynos NPU driver puede provocar una escritura fuera de límites que causa una denegación de servicio.

—S/D

CVSS 3.1 · PRELIMINAR

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Samsung Semiconductor Exynos 1280
0
Samsung Semiconductor Exynos 2200
0
Samsung Semiconductor Exynos 1380
0

Qué hacer

Verificá si usás Exynos 1280 y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Descripción original

In the Samsung Exynos NPU driver, improper validation of user input in the ioctl handler can lead to an out-of-bounds write, which causes a denial of service.

Referencias (1)

semiconductor.samsung.com/support/quality-support/product-security-updates/

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.