CVE-2023-40271
Açıklama
Trusted Firmware-M TF-Mv1.8.0 sürümüne kadar olan versiyonlarda, CryptoCell hızlandırıcıyı entegre eden platformlar için, CryptoCell PSA Driver yazılım arayüzü seçildiğinde ve İlişkili Verilerle Kimlik Doğrulamalı Şifreleme Chacha20-Poly1305 algoritması kullanıldığında; tek parçalı doğrulama fonksiyonu (derleme zamanı yapılandırma aşamasında tanımlanan) özel bir fonksiyonla uygulandıysa (yani çok parçalı fonksiyonların kullanımına dayanmıyorsa), kimlik doğrulama etiketinin doğrulanması sırasındaki tampon karşılaştırması tüm 16 bayt üzerinden değil, yalnızca ilk 4 bayt üzerinden gerçekleşmektedir; bu durum, kimliği doğrulanmamış yüklerin gerçekmiş gibi tanımlanabilmesi olasılığına yol açmaktadır. Bu durum TF-Mv1.6.0, TF-Mv1.6.1, TF-Mv1.7.0 ve TF-Mv1.8 sürümlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trustedfirmware trusted_firmware-m | 1.6.0, 1.6.1, 1.7.0, 1.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.