CVE-2025-57835CVE-2025-57835 是三星Exynos处理器RRC组件中的安全漏洞。由于内存初始化不当,攻击者可通过发送畸形的RRCReconfiguration消息触发非法内存访问,导致系统崩溃。
该漏洞存在于三星Exynos系列移动处理器、可穿戴处理器及调制解调器的RRC(无线资源控制)模块中。RRC协议负责处理移动网络的无线资源连接与重配置。漏洞的具体成因是RRC组件在处理特定协议消息时,未能对关键内存区域进行正确的初始化操作。当攻击者向目标设备发送特制的RRCReconfiguration消息时,由于内存未初始化,处理器在解析该消息时会执行非法的内存读取或写入操作。这种越界访问破坏了系统的正常运行状态,导致设备发生崩溃或重启。由于攻击向量为网络(AV:N),且无需用户交互,攻击者只需处于网络覆盖范围内即可远程发起攻击,对设备可用性造成严重影响。