CVE-2021-25369 — 神龙十问 AI 深度分析摘要
CVSS 6.2 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：三星移动设备内核存在**不适当的访问控制**漏洞。 📉 **后果**：敏感内核信息被**暴露**到用户空间，导致隐私泄露风险。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-200（信息泄露）。 🛠️ **缺陷点**：**sec_log** 模块在 **SMR MAR-2021 Release 1** 中权限校验缺失，未限制用户空间访问内核日志。
Q3影响谁？（版本/组件）
📱 **厂商**：Samsung Mobile。 📦 **产品**：三星移动设备（手机、平板等）。 📅 **版本**：涉及 **SMR MAR-2021 Release 1** 及更早未修复版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：读取**敏感内核信息**。 🔑 **权限**：无需特殊权限（PR:N），本地攻击者即可获取高敏感数据（C:H）。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。 🔐 **条件**： - **本地访问**（AV:L） - **无需认证**（PR:N） - **无需用户交互**（UI:N） - **攻击复杂度低**（AC:L）
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：漏洞数据中 **pocs 为空**，暂无公开代码。 🌍 **在野利用**：数据未提及，但鉴于低门槛，需警惕潜在利用。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：检查设备是否运行 **SMR MAR-2021 Release 1** 安全补丁级别。 📡 **扫描**：关注三星官方安全公告中的 **sec_log** 相关组件状态。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：是。 📥 **补丁来源**：三星移动安全网站 (security.samsungmobile.com)。 📝 **状态**：已在 MAR-2021 安全更新中修复。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. **立即更新**系统至最新安全补丁。 2. 若无法更新，限制**本地物理访问**，防止未授权用户读取日志。 3. 关闭不必要的**调试接口**。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 📊 **CVSS**：3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N。 💡 **建议**：虽然仅影响机密性，但**无需认证**且**本地即可利用**，建议尽快打补丁以防敏感数据泄露。