CVE-2026-21101: уязвимость в DualDAR driver на устройствах Samsung позволяет получить root-доступ
В драйвере DualDAR на мобильных устройствах Samsung обнаружена уязвимость с оценкой CVSS 8.4 (HIGH), связанная с недостаточной проверкой входных данных. Локальный привилегированный атакующий может выполнить произвольный код с правами root. Исправление включено в SMR Sep-2026 Release 1.
Подробности
Уязвимость затрагивает мобильные устройства Samsung, использующие драйвер DualDAR. Согласно официальному описанию, её причина — недостаточная проверка входных данных (improper input validation) в драйвере. Эксплуатация возможна только локально и требует наличия у атакующего привилегированного доступа к устройству. При успешной эксплуатации злоумышленник потенциально может выполнить произвольный код с правами суперпользователя (root). Иными словами, речь идёт об эскалации привилегий: атакующий, уже обладающий повышенными правами в рамках системы, способен обойти ограничения и получить полный контроль над устройством. Это серьёзно расширяет поверхность атаки — от компрометации пользовательских данных до установки вредоносного ПО на уровне системы и обхода механизмов защиты. DualDAR — это реализация технологии двойного шифрования данных на устройствах Samsung, ориентированная в том числе на корпоративный сегмент. Именно поэтому уязвимость представляет особый интерес для организаций, использующих устройства Samsung в защищённых сценариях. Оценка CVSS 8.4 указывает на высокую степень риска: для эксплуатации необходим локальный доступ и определённый уровень привилегий, однако последствия — получение root — носят критический характер и могут привести к полной компрометации устройства.Что делать
Samsung устранила уязвимость в релизе SMR Sep-2026 Release 1. Рекомендации:- Обновить прошивку мобильных устройств Samsung до версии, включающей SMR Sep-2026 Release 1, через «Настройки» → «Обновление ПО» или с помощью утилиты Smart Switch.
- Обратиться к оператору связи или в авторизованный сервисный центр, если обновление недоступно по воздуху.
- Ограничить установку приложений из непроверенных источников и严格控制 доступ к устройству — эксплуатация требует локального привилегированного доступа.
- В корпоративной среде — обеспечить централизованный контроль версий прошивок через MDM-решения и проверить политики безопасности для устройств Samsung.
Итог
CVE-2026-21101 — серьёзная уязвимость в драйвере DualDAR на устройствах Samsung, позволяющая локальному привилегированному атакующему получить root-доступ. Исправление доступно в SMR Sep-2026 Release 1, поэтому своевременное обновление прошивки является ключевой мерой защиты. Владельцам устройств Samsung, особенно в корпоративном сегменте, следует приоритизировать установку патча.Источник: CVE Project (cvelistV5)