CVE-2025-54324CVE-2025-54324 是三星 Exynos 系列移动处理器、可穿戴处理器及调制解调器中 NAS(非接入层)组件的一个安全漏洞。该漏洞源于对 DL NAS 传输数据包的错误处理。攻击者无需用户交互或认证即可通过网络利用此漏洞,导致目标设备发生拒绝服务。受影响的产品范围广泛,涵盖 Exynos 980、990、2100 等多款主流芯片及特定型号的调制解调器,严重威胁设备的可用性。
该漏洞位于三星处理器的 NAS 协议栈中,NAS 层负责在核心网络与用户设备之间传递信令消息。具体而言,漏洞发生在处理下行链路(DL)NAS 传输数据包的过程中。由于代码逻辑缺陷,系统在解析特定构造的 DL NAS Transport 数据包时未能正确校验或处理异常字段。攻击者可以通过向受害设备发送特制的恶意数据包来触发该漏洞。根据 CVSS 向量 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H,此漏洞具有网络攻击向量,攻击复杂度低,且无需任何权限。成功利用后,攻击者不会获取机密信息或破坏数据完整性,但会导致设备服务崩溃或中断,从而形成拒绝服务攻击。