一、 漏洞 CVE-2024-27380 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在三星Exynos 980、Exynos 850、Exynos 1280、Exynos 1380和Exynos 1330移动处理器中发现了一个问题。在函数slsi_set_delayed_wakeup_type中，对来自用户空间的ioctl_args->args[i]的长度没有进行输入验证检查，这可能导致堆区读取越界。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
跨界内存读
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in Samsung Mobile Processor Exynos 980, Exynos 850, Exynos 1280, Exynos 1380, and Exynos 1330. In the function slsi_set_delayed_wakeup_type(), there is no input validation check on a length of ioctl_args->args[i] coming from userspace, which can lead to a heap over-read.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Samsung Mobile Processor 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAMSUNG Mobile Processor是韩国三星（SAMSUNG）公司的一系列移动处理器。 Samsung Mobile Processor Exynos 980存在安全漏洞，该漏洞源于没有对来自用户空间的输入进行验证检查，可能导致堆过度读取。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-27380 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
