CVE-2021-36133

Yüksek

Açıklama

NXP i.MX SoC cihazları için OPTEE-OS CSU sürücüsü, birkaç modelde güvenlik erişim yapılandırmasına sahip değildir; bu durum, NonSecure World'ün Secure World belleği üzerinde rastgele bellek okuma/yazma işlemleri gerçekleştirebilmesi nedeniyle TrustZone atlatılmasına yol açar. Bu durum, DMA özellikli bir çevre birimini kapsamaktadır.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünTrustedfirmware Op-tee

Yayın7 Ara 2021

İlk görülme7 Ara 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
trustedfirmware op-tee	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.