CVE-2022-27813
Açıklama
Motorola MTM5000 serisi aygıt yazılımları, OMAP-L138 ARM ve DSP çekirdekleri arasında paylaşılan sayfaların bellek korumasının düzgün yapılandırılmadığı bir eksikliğe sahiptir. SoC, iki çekirdek arasındaki güven sınırını uygulamak için MPU1 ve MPU2 olmak üzere iki bellek koruma ünitesi sağlar. Her iki ünite de aygıt yazılımları tarafından yapılandırılmamış bırakıldığından, çekirdeklerden herhangi biri üzerinde kontrol sahibi olan bir saldırgan, paylaşılan RAM veya DDR2 bellek bölgelerinde bulunan kodu üzerine yazarak diğer çekirdekte kolayca kod çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| motorola mtm5500_firmware | Aralık belirtilmemiş | — |
| motorola mtm5400_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.