CVE-2022-27813
Təsvir
Motorola MTM5000 seriyalı proqram təminatlarında OMAP-L138 ARM və DSP nüvələri arasında paylaşılmış səhifələrin yaddaş mühafizəsi düzgün konfiqurasiya edilməmişdir. SoC, iki nüvə arasındakı etibar sərhədini tətbiq etmək üçün iki yaddaş mühafizə bloku olan MPU1 və MPU2-ni təmin edir. Hər iki blok proqram təminatı tərəfindən konfiqurasiya edilməmiş olduğu üçün, hər hansı bir nüvə üzərində nəzarət əldə etmiş hücumçu, paylaşılmış RAM və ya DDR2 yaddaş bölgələrində yerləşən kodu yenidən yazmaqla digər nüvədə asanlıqla kodun icrasını həyata keçirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| motorola mtm5500_firmware | Aralıq göstərilməyib | — |
| motorola mtm5400_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.