三星產品多個漏洞

發佈日期: 2025年04月08日

風險: 中度風險

類型: 操作系統 - 流動裝置及操作系統

於三星產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、繞過保安限制、敏感資料洩露及資料篡改。

 

注意：

有跡象顯示 CVE-2024-53150 及 CVE-2024-53197 可能受到有限度、目標性的利用。

---

影響

• 阻斷服務
• 權限提升
• 繞過保安限制
• 資料洩露
• 篡改

---

受影響之系統或技術

• Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400
• Galaxy Watch running Android Watch 14
• Samsung mobile devices running Android 13, 14, 15

有關受影響產品，請參閱以下連結:

https://security.samsungmobile.com/securityUpdate.smsb

https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-22377/

---

解決方案

在安裝軟件之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

• 安裝軟件供應商提供的修補程式：

  https://security.samsungmobile.com/securityUpdate.smsb

  https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-22377/

---

漏洞識別碼

• CVE-2024-40653
• CVE-2024-43051
• CVE-2024-45551
• CVE-2024-46852
• CVE-2024-49720
• CVE-2024-49722
• CVE-2024-49728
• CVE-2024-49730
• CVE-2024-49836
• CVE-2024-49838
• CVE-2024-49848
• CVE-2024-50302
• CVE-2024-53011
• CVE-2024-53024
• CVE-2024-53150
• CVE-2024-53197
• CVE-2025-20644
• CVE-2025-20645
• CVE-2025-20934
• CVE-2025-20935
• CVE-2025-20936
• CVE-2025-20938
• CVE-2025-20939
• CVE-2025-20940
• CVE-2025-20941
• CVE-2025-20942
• CVE-2025-20943
• CVE-2025-20944
• CVE-2025-20945
• CVE-2025-20946
• CVE-2025-20947
• CVE-2025-20948
• CVE-2025-22377
• CVE-2025-22413
• CVE-2025-22416
• CVE-2025-22417
• CVE-2025-22421
• CVE-2025-22422
• CVE-2025-22423
• CVE-2025-22424
• CVE-2025-22426
• CVE-2025-22427
• CVE-2025-22428
• CVE-2025-22429
• CVE-2025-22430
• CVE-2025-22431
• CVE-2025-22432
• CVE-2025-22433
• CVE-2025-22434
• CVE-2025-22435
• CVE-2025-22437
• CVE-2025-22438
• CVE-2025-22439
• CVE-2025-22442
• CVE-2025-26416

---

資料來源

• Samsung

---

相關連結

• https://security.samsungmobile.com/securityUpdate.smsb
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-22377/