Samsung Android: Mehrere Schwachstellen
WID-SEC-2025-2472 · première publication 04.11.2025 · mise à jour 02.06.2026 · CVSS 8,8
De quoi il s’agit
Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- möglicherweise beliebigen Code auszuführen
- einen Denial-of-Service-Zustand zu verursachen
- Daten zu manipulieren oder vertrauliche Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Samsung Android 13 <SMR-NOV-2025
- Samsung Android 14 <SMR-NOV-2025
- Samsung Android 15 <SMR-NOV-2025
- Samsung Android 16 <SMR-NOV-2025
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Samsung Android 13 SMR-NOV-2025
- Samsung Android 14 SMR-NOV-2025
- Samsung Android 15 SMR-NOV-2025
- Samsung Android 16 SMR-NOV-2025
La faille est-elle déjà exploitée ?
- CVE-2025-48595: exploitée dans la nature selon la CISA, au catalogue depuis le 02.06.2026.
Informations et sources
- Avis original du BSI (WID)
- Samsung Security Updates November 2025 (SMR-NOV-2025) vom 2025-11-03 security.samsungmobile.com
CVE: CVE-2023-40130, CVE-2025-20730, CVE-2025-22432, CVE-2025-27074, CVE-2025-47370, CVE-2025-48525, CVE-2025-48575, CVE-2025-48581, CVE-2025-48583, CVE-2025-48588, CVE-2025-48589, CVE-2025-48590, CVE-2025-48592, CVE-2025-48593, CVE-2025-48594, CVE-2025-48595, CVE-2025-48596, CVE-2025-48597, CVE-2025-48598, CVE-2025-48599 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.