CVE-2018-18068
Açıklama
Raspberry Pi 3 module B+ ve muhtemelen diğer cihazlardaki ARM tabanlı donanım hata ayıklama özelliği, güvenli olmayan EL1 kodunun işlemciler arası hata ayıklama yoluyla herhangi bir EL3 (ARMv8'deki en yüksek ayrıcalık düzeyi) belleğini veya kaydedicisini okumasına/yazmasına olanak tanır. Güvenli olmayan EL1 modunda çalışan bir hata ayıklama ana bilgisayar işlemcisi A ve herhangi bir ayrıcalık düzeyinde çalışan bir hata ayıklama hedef işlemcisi B olduğunda, hata ayıklama özelliği A'nın B'yi durdurmasına ve B'yi herhangi bir ayrıcalık düzeyine yükseltmesine izin verir. Bir hata ayıklama ana bilgisayarı olarak A, B kendisinden daha yüksek bir ayrıcalık düzeyine sahip olsa bile B üzerinde tam kontrole sahiptir. Buna bağlı olarak A, B aracılığıyla herhangi bir EL3 belleğine/kaydedicisine okuma/yazma yapabilir. Ayrıca bu bellek erişimi ile A, EL3'te rastgele kod çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| raspberrypi raspberry_pi_3_model_b\+_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.