CVE-2022-25333
Açıklama
Texas Instruments OMAP L138 (güvenli varyantlar) güvenilir yürütme ortamı (TEE), SK_LOAD rutini aracılığıyla bir modül yüklerken mask ROM'da uygulanan bir RSA kontrolü gerçekleştirir. Ancak, yalnızca modül başlığının özgünlüğü doğrulanmaktadır. Bir saldırgan, herhangi bir doğru imzalanmış başlığı yeniden kullanabilir ve güvenli bağlamda rastgele kod çalıştırma elde etmek amacıyla, CEK (CVE-2022-25332 aracılığıyla elde edilebilir) kullanılarak şifrelenmiş sahte bir yükü ekleyebilir. Bu durum, TEE güvenlik mimarisinin tamamen kırılması anlamına gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ti omap_l138_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.