CVE-2023-49100
Açıklama
2.10 öncesindeki Trusted Firmware-A (TF-A), SDEI servisinde potansiyel bir sınır dışı okuma (read out-of-bounds) hatasına sahiptir. sdei_interrupt_bind fonksiyonunda, x1 kaydedicisinde iletilen giriş parametresi yeterince doğrulanmamaktadır. Parametre, plat_ic_get_interrupt_type çağrısına aktarılmaktadır. Bu değer, plat_ic_is_sgi fonksiyonundaki kontrolleri geçen herhangi bir rastgele değer olabilir. Ele geçirilmiş bir Normal World (Linux çekirdeği), root yetkilerine sahip bir saldırganın rastgele SMC çağrıları yapmasına olanak tanıyabilir. Saldırgan bu yöntemi kullanarak, TF-A'ya parametre göndermek için kullanılan x0 ile x6 arasındaki kaydedicilerin içeriğini kontrol edebilir. TF-A (EL3) bağlamında sınır dışı adresler okunabilir. Okunan değer hiçbir zaman güvenli olmayan belleğe veya kaydedicilere döndürülmediği için veri sızıntısı mümkün değildir; ancak bir saldırgan yine de TF-A'yı çökertebilir.
Nasıl düzeltilir
- Trusted Firmware-A (TF-A)2.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Trusted Firmware-A (TF-A) | Aralık belirtilmemiş | 2.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.