CVE-2021-35465

Aşağı

Təsvir

2021-08-23 tarixinədək olan bəzi Arm məhsulları VLLDM təlimatının istisnalara təsirini düzgün nəzərə almır. Qeyri-təhlükəsiz (Non-secure) idarəedici Təhlükəsiz (Secure) kontekstin bir hissəsinə oxuma və ya yazma girişinə malik ola bilər. Bu, Arm Cortex-M33 r0p0-dan r1p0-a qədər, Arm Cortex-M35P r0, Arm Cortex-M55 r0p0-dan r1p0-a qədər və Arm China STAR-MC1-ə (STAR SE konfiqurasiyasında) təsir göstərir.

CiddilikAşağı
CVSS3.4
İstismar ehtimalı—
MəhsulArm Cortex-m33 Firmware
Dərc23 avq 2021
İlk görülmə23 avq 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
arm cortex-m33_firmwarer0p0 ≤ v ≤ r1p0—
arm cortex-m35p_firmwarer0—
arm cortex-m55_firmwarer0p0 ≤ v ≤ r1p0—
arm china_star-mc1_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-35465 · Arm Cortex-m33 Firmware · Dark Radar