CVE-2023-39902

Yüksək

Təsvir

Müəyyən NXP i.MX 8M ailəsi prosessorlarında, 2023.07 versiyasından əvvəlki U-Boot Secondary Program Loader (SPL)-də proqram təminatı zəifliyi aşkar edilmişdir. Müəyyən şərtlər daxilində, xüsusi hazırlanmış Flattened Image Tree (FIT) formatlı strukturdan SPL yaddaşını yenidən yazmaq üçün istifadə edilə bilər ki, bu da hədəf sistemdə autentifikasiya olunmamış proqram təminatının icrasına və nəticədə imtiyazların yüksəldilməsinə yol açır. Bu problem i.MX 8M, i.MX 8M Mini, i.MX 8M Nano və i.MX 8M Plus modellərinə təsir edir.

CiddilikYüksək

CVSS7.0

İstismar ehtimalı—

MəhsulNxp Uboot Secondary Program Loader

Dərc17 okt 2023

İlk görülmə17 okt 2023

Necə düzəltmək olar

Yeniləyin

nxp uboot_secondary_program_loader2023.07 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nxp uboot_secondary_program_loader	v < 2023.07	2023.07

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.