ตามรายงานของ The Hacker News ช่องโหว่ดังกล่าวได้รับรหัสติดตาม CVE-2023-21492 ซึ่งมีคะแนน CVSS 4.4 ซึ่งส่งผลกระทบต่ออุปกรณ์ Samsung บางรุ่นที่ใช้ Android 11, 12 และ 13 บริษัทอิเล็กทรอนิกส์ของเกาหลีระบุว่าช่องโหว่ดังกล่าวเป็นช่องโหว่การเปิดเผยข้อมูลที่สามารถใช้ประโยชน์เพื่อหลบเลี่ยงมาตรการป้องกันหน่วยความจำของระบบปฏิบัติการ (ASLR) ได้

ASLR เป็นเทคนิคด้านความปลอดภัยที่ออกแบบมาเพื่อป้องกันไม่ให้หน่วยความจำล้นและช่องโหว่การทำงานของโค้ดด้วยการซ่อนตำแหน่งของไฟล์ปฏิบัติการในหน่วยความจำของอุปกรณ์ Samsung กล่าวว่าได้เปิดเผยช่องโหว่นี้ต่อบริษัทเป็นการส่วนตัวเมื่อวันที่ 17 มกราคม 2023

รายละเอียดเกี่ยวกับวิธีการโจมตีช่องโหว่นี้ยังไม่เป็นที่ทราบแน่ชัด แต่ผู้จำหน่ายสปายแวร์เชิงพาณิชย์ได้ใช้ช่องโหว่ในโทรศัพท์ Samsung เพื่อแพร่กระจายมัลแวร์

ในเดือนสิงหาคม 2020 ทีม Project Zero ของ Google ได้สาธิตการโจมตี MMS ระยะไกลโดยไม่ต้องคลิกซึ่งใช้ช่องโหว่การเขียนทับบัฟเฟอร์สองช่องในไลบรารี qmg ของ Quram (ติดตามโดย SVE-2020-16747 และ SVE-2020-17675) เพื่อเอาชนะเทคนิค ASLR และดำเนินการโค้ด

เพื่อตอบสนองต่อการละเมิด CISA ได้เพิ่มช่องโหว่ดังกล่าวลงในแค็ตตาล็อก Known Exploited Vulnerabilities (KEV) ร่วมกับช่องโหว่ Cisco IOS สองรายการ (ติดตามเป็น CVE-2004-1464 และ CVE-2016-6415) CISA เรียกร้องให้หน่วยงานต่างๆ ใช้แพตช์ดังกล่าวภายในวันที่ 9 มิถุนายน พ.ศ. 2566

สัปดาห์ที่แล้ว CISA ยังได้เพิ่มช่องโหว่ 7 รายการให้กับ KEV โดยช่องโหว่ที่เก่าแก่ที่สุดเป็นบั๊กอายุ 13 ปีที่ส่งผลกระทบต่อระบบ Linux (CVE-2010-3904) ซึ่งทำให้ผู้โจมตีสามารถยกระดับสิทธิ์ไปสู่ระดับสูงสุดได้