CVE-2025-57834该漏洞存在于三星Exynos系列移动处理器、可穿戴处理器及调制解调器中。由于系统缺乏适当的输入验证机制,远程攻击者无需权限即可发送特制数据包。成功利用该漏洞将导致目标设备崩溃或服务不可用,造成拒绝服务。
该漏洞的根源在于受影响的三星Exynos处理器(包括Exynos 980/850/990等多款型号及Modem 5123等)固件中,未对网络输入数据进行严格的格式和边界校验。攻击者可以通过网络向量(AV:N)利用此缺陷,向设备发送恶意构造的畸形数据包。由于攻击复杂度低且无需用户交互,当设备接收到并尝试处理这些未经验证的数据时,可能导致处理逻辑异常、内存崩溃或资源耗尽。这将直接导致设备功能中断,对可用性造成严重影响。