CVE-2017-5927
Yüksek
Açıklama
Sanal adresten fiziksel adrese çeviri sırasında MMU tarafından gerçekleştirilen sayfa tablosu yürütmeleri (page table walks), modern ARM işlemcilerin son seviye önbelleğinde iz bırakır. MMU işlemleri üzerinde bir yan kanal saldırısı gerçekleştirerek, JavaScript üzerinden veri ve kod işaretçilerinin sızdırılması ve böylece ASLR'ın etkisiz hale getirilmesi mümkündür.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Allwinner A64
Yayın27 Şub 2017
İlk görülme27 Şub 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| allwinner a64 | Aralık belirtilmemiş | — |
| amd athlon_ii_640_x4 | Aralık belirtilmemiş | — |
| amd e-350 | Aralık belirtilmemiş | — |
| amd fx-8120_8-core | Aralık belirtilmemiş | — |
| amd fx-8320_8-core | Aralık belirtilmemiş | — |
| amd fx-8350_8-core | Aralık belirtilmemiş | — |
| amd phenom_9550_4-core | Aralık belirtilmemiş | — |
| intel atom_c2750 | Aralık belirtilmemiş | — |
| intel celeron_n2840 | Aralık belirtilmemiş | — |
| intel core_i5_m480 | Aralık belirtilmemiş | — |
| intel core_i7-2620qm | Aralık belirtilmemiş | — |
| intel core_i7-3632qm | Aralık belirtilmemiş | — |
| intel core_i7-4500u | Aralık belirtilmemiş | — |
| intel core_i7-6700k | Aralık belirtilmemiş | — |
| intel core_i7_920 | Aralık belirtilmemiş | — |
| intel xeon_e3-1240_v5 | Aralık belirtilmemiş | — |
| intel xeon_e5-2658_v2 | Aralık belirtilmemiş | — |
| nvidia tegra_k1_cd570m-a1 | Aralık belirtilmemiş | — |
| nvidia tegra_k1_cd580m-a1 | Aralık belirtilmemiş | — |
| samsung exynos_5800 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.