CVE-2020-10255
Açıklama
Modern DRAM yongaları (2015 sonrası DDR4 ve LPDDR4), Target Row Refresh (TRR) olarak bilinen ve TRRespass sorunu olarak adlandırılan, RowHammer saldırılarına karşı dahili azaltım önlemlerinin uygulanmasındaki bir güvenlik açığından etkilenmektedir. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen bellek modüllerinde bit çevirmelerini tetiklemek amacıyla belirli erişim modelleri oluşturması gerekir; bu durum Many-sided RowHammer saldırısı olarak bilinir. Bu, RowHammer'dan arındırılmış olduğu belirtilen yongalar kullanıldığında bile, saldırganların çekirdeğe yönelik yetki yükseltme saldırıları gerçekleştirebileceği, Sudo ikilisine yönelik yetki yükseltme saldırıları düzenleyebileceği ve RSA anahtarlarını bozarak kiracılar arası sanal makine erişimi sağlayabileceği anlamına gelir. Sorun; SK Hynix, Micron ve Samsung tarafından üretilen yongaları etkilemektedir. NOT: Tek bir satıcının tek bir ürün modeli farklı üreticilerin DRAM yongalarını kullanabileceğinden, DRAM tedarik zinciri sorunlarını takip etmek kolay değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| micron ddr4_sdram | Aralık belirtilmemiş | — |
| micron lpddr4 | Aralık belirtilmemiş | — |
| samsung ddr4 | Aralık belirtilmemiş | — |
| samsung lpddr4 | Aralık belirtilmemiş | — |
| skhynix ddr4_sdram | Aralık belirtilmemiş | — |
| skhynix lpddr4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.