CVE Intelligence
Análise Assistido por IA

CVE-2026-25209: Leitura fora dos limites no Samsung Escargot com exposição de vazamento de recursos

A CVE-2026-25209 é uma leitura fora dos limites (CWE-125) no Samsung Open Source Escargot, que o registro descreve como permitindo exposição de vazamento de recursos. A pontuação base da NVD é 9,1, enquanto a PSIRT da Samsung e o CNA listam 6,5. As fontes consultadas não mostram listagem na KEV nem exploração confirmada.

Publicada em 24/10/2026 · Atualizada em 24/10/2026 · Read in English

Visão geral

A CVE-2026-25209 é uma leitura fora dos limites classificada como CWE-125 no Samsung Open Source Escargot. O registro descreve o efeito como exposição de vazamento de recursos. A entrada da NVD traz pontuação base 9,1, enquanto a PSIRT da Samsung e o CNA listam 6,5.

Impacto

  • O registro cita exposição de vazamento de recursos como efeito, mas os dados específicos expostos não são descritos nas fontes consultadas.
  • O vetor da NVD indica alto impacto em confidencialidade e disponibilidade e nenhum impacto em integridade. Essa leitura é uma inferência a partir do vetor.
  • A pontuação menor da Samsung sugere outra avaliação de severidade, e os motivos não são informados.

Produtos e versões afetados

  • Samsung Escargot: versão 2026-03-26.
  • Samsung Open Source Escargot: versão 97e8115ab1110bc502b4b5e4a0c689a71520d335, listada como identificador de commit.

O registro não informa uma versão corrigida. Uma referência de correção aponta para o pull request 1554 no repositório do Samsung Escargot. Não é possível afirmar, com base no registro, se essa mudança já está em alguma versão lançada.

Status de exploração

Os dados do CISA KEV no registro não listam esta CVE. Nenhuma exploração confirmada aparece nas fontes consultadas. Os campos SSVC do registro indicam exploração como none e automatizável como no.

Correção e mitigação

  • Identifique se seus produtos incorporam o Samsung Open Source Escargot, incluindo as builds listadas acima.
  • Analise a correção upstream no pull request 1554 e aplique-a em uma build testada, ou obtenha uma atualização do fornecedor quando disponível.
  • Limite a exposição do componente afetado a entradas não confiáveis até que a correção seja implantada, conforme sua própria análise de risco.

Orientações de detecção

  • Mantenha um inventário das builds de software que incluem os identificadores do Escargot listados.
  • Monitore serviços que incorporam o motor para falhas inesperadas, anomalias de memória ou crescimento no consumo de recursos.

Limitações das informações disponíveis

  • Nenhuma versão corrigida é informada no registro.
  • Os dados específicos vazados e eventuais pré-condições para exploração não são descritos.
  • A data do EPSS no registro é posterior à data de publicação e deve ser verificada na fonte original.
  • Fontes consultadas: entrada da NVD, registro CVE, pull request de correção.

Perguntas frequentes

O que é a CVE-2026-25209?

É uma leitura fora dos limites (CWE-125) no Samsung Open Source Escargot que, segundo o registro, permite exposição de vazamento de recursos.

Esta CVE está sendo explorada ativamente?

Os dados do CISA KEV no registro não a listam, e nenhuma exploração confirmada aparece nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.