Samsung Android: Mehrere Schwachstellen
WID-SEC-2025-2472 · primera publicación 04.11.2025 · actualizado 02.06.2026 · CVSS 8,8
De qué se trata
Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- möglicherweise beliebigen Code auszuführen
- einen Denial-of-Service-Zustand zu verursachen
- Daten zu manipulieren oder vertrauliche Informationen offenzulegen
¿Me afecta?
Afectados según el BSI:
- Samsung Android 13 <SMR-NOV-2025
- Samsung Android 14 <SMR-NOV-2025
- Samsung Android 15 <SMR-NOV-2025
- Samsung Android 16 <SMR-NOV-2025
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Samsung Android 13 SMR-NOV-2025
- Samsung Android 14 SMR-NOV-2025
- Samsung Android 15 SMR-NOV-2025
- Samsung Android 16 SMR-NOV-2025
¿Se está explotando ya la vulnerabilidad?
- CVE-2025-48595: explotada en la práctica según la CISA, en el catálogo desde el 02.06.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Samsung Security Updates November 2025 (SMR-NOV-2025) vom 2025-11-03 security.samsungmobile.com
CVE: CVE-2023-40130, CVE-2025-20730, CVE-2025-22432, CVE-2025-27074, CVE-2025-47370, CVE-2025-48525, CVE-2025-48575, CVE-2025-48581, CVE-2025-48583, CVE-2025-48588, CVE-2025-48589, CVE-2025-48590, CVE-2025-48592, CVE-2025-48593, CVE-2025-48594, CVE-2025-48595, CVE-2025-48596, CVE-2025-48597, CVE-2025-48598, CVE-2025-48599 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.