CVE-2021-25487 — 神龙十问 AI 深度分析摘要
CVSS 7.3 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Samsung SMR 调制解调器驱动存在 **缓冲区边界检查缺失**。 🔥 **后果**：导致 **OOB 读取**，进而引发 **任意代码执行** (RCE)。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-125 (越界读取)。 📍 **缺陷点**：驱动函数 `set_skb_priv()` 中缺乏对缓冲区边界的严格检查。
Q3影响谁？（版本/组件）
📱 **厂商**：Samsung Mobile。 📦 **组件**：Samsung Mobile Devices (三星手机)。 ⚠️ **版本**：**Samsung SMR Oct-2021 Release 1 之前** 的所有版本。
Q4黑客能干啥？（权限/数据）
💻 **权限**：攻击者可获取 **任意代码执行** 权限。 📊 **数据**：CVSS 评分显示 **机密性 (C:H)** 高，**完整性 (I:L)** 低，**可用性 (A:N)** 无影响。
Q5利用门槛高吗？（认证/配置）
🔑 **认证**：需要 **本地权限 (PR:L)**。 🖱️ **交互**：无需用户交互 (UI:N)。 ⚡ **复杂度**：攻击复杂度低 (AC:L)。 📡 **向量**：本地攻击 (AV:L)。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：数据中 **pocs** 字段为空，暂无公开 PoC。 🌍 **在野**：无相关在野利用报告。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查设备是否为三星手机。 📅 **版本**：确认系统补丁级别是否早于 **2021年10月 (Oct-2021 Release 1)**。 🛠️ **扫描**：关注调制解调器驱动更新状态。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：是。 📥 **补丁**：Samsung 已发布 **2021年10月安全更新**。 🔗 **来源**：Samsung Mobile Security Bulletin。
Q9没补丁咋办？（临时规避）
⏳ **临时规避**：由于需要本地权限，限制 **非受信任应用的本地执行** 是关键。 🚫 **建议**：尽快升级系统至最新安全补丁版本，这是唯一根本解决方案。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 📉 **理由**：CVSS 向量显示 **S:C** (影响范围扩大)，且可导致 **任意代码执行**。 🎯 **建议**：立即安排系统更新，特别是针对本地提权风险。