CVE-2026-69006 Corrupción de memoria del kernel en GNSS firmware loader
Validación insuficiente de los campos de longitud en GNSS firmware loader puede provocar corrupción de la memoria del kernel.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Samsung Semiconductor Exynos 850
0
Samsung Semiconductor Exynos 2100
0
Samsung Semiconductor Exynos 1280
0
Samsung Semiconductor Exynos 2200
0
Samsung Semiconductor Exynos 1330
0
Samsung Semiconductor Exynos 1380
0
Samsung Semiconductor Exynos 1480
0
Samsung Semiconductor Exynos 2400
0
Samsung Semiconductor Exynos 1580
0
Samsung Semiconductor Exynos 2500
0
Samsung Semiconductor Exynos 1680
0
Samsung Semiconductor Exynos W920
0
Qué hacer
- Verificá si usás Exynos 850 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
Insufficient validation of length fields in the GNSS firmware loader can result in kernel‑memory corruption.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.