CVE-2018-18068
Təsvir
Raspberry Pi 3 module B+ və bəlkə də digər cihazlardakı ARM əsaslı aparat təminatı sazlama (debugging) funksiyası, qeyri-təhlükəsiz EL1 koduna prosessorlararası sazlama vasitəsilə hər hansı EL3 (ARMv8-də ən yüksək imtiyaz səviyyəsi) yaddaşına/registrinə oxumaq və ya yazmaq imkanı verir. Qeyri-təhlükəsiz EL1 rejimində işləyən sazlama hostu prosessoru A və istənilən imtiyaz səviyyəsində işləyən sazlama hədəfi prosessoru B olduqda, sazlama funksiyası A-ya B-ni dayandırmağa və B-ni istənilən imtiyaz səviyyəsinə qaldırmağa imkan verir. Sazlama hostu kimi A, B daha yüksək imtiyaz səviyyəsinə malik olsa belə, B üzərində tam nəzarətə malikdir. Müvafiq olaraq, A, B vasitəsilə hər hansı EL3 yaddaşına/registrinə oxuya və ya yaza bilər. Həmçinin, bu yaddaş girişinə malik olan A, EL3-də ixtiyari kodu icra edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| raspberrypi raspberry_pi_3_model_b\+_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.