CVE-2026-21007CVE-2026-21007是Samsung移动设备中Device Care组件的一个安全漏洞。该漏洞源于系统在处理特定操作时,未能正确检查异常条件。在SMR Apr-2026 Release 1发布之前,拥有设备物理访问权限的攻击者可以利用此缺陷,成功绕过Knox Guard的防护机制。Knox Guard旨在防止未经授权的设备使用,绕过后可能导致设备数据泄露、系统配置被恶意篡改或设备功能不可用,对用户安全构成严重威胁。
该漏洞的原理在于Device Care组件的代码逻辑中缺少对边界或异常状态的完整校验。攻击向量为物理接触(AV:P),意味着攻击者需要手持设备或连接物理线缆。通过触发一系列特定的硬件中断或软件指令(如特定的文件操作或服务调用),攻击者可以诱导Device Care进入异常状态。由于系统未捕获该异常,Knox Guard的验证流程被跳过或错误地返回“已验证”状态。利用成功后,攻击者无需任何权限即可获得对设备的高级别访问,完全控制设备的机密性、完整性和可用性。