CVE-2024-13942

RK3588s SoC'nin güvenli BootROM'u, harici ortamdan (SPI NOR veya NAND, EMMC veya SD) önyükleme yapılması durumunda kontrol zamanı ile kullanım zamanı arasındaki fark (time-of-check to time-of-use) saldırısına karşı savunmasızdır. Kod, bir sonraki aşama yükleyicisinin başlığını iki kez okur. Başlık, yürütülebilir modüllerin karma değerlerini içerir ve özel anahtarla imzalanmıştır; bu anahtarın genel kısmı, OTP'ye yazılmış SHA256 özetine karşı doğrulanır. İlk okuma yalnızca kısmidir ve yalnızca yürütülebilir modüllerin karma değerlerini içerir. İkinci okuma, başlık imzası dahil olmak üzere tamdır. Başlık, tam olarak okunan verilere göre doğrulansa da, yürütülebilir modüllerin özgünlüğü ilk okumadaki kısmi verilere göre kontrol edilir. RK3588s SoC içeren bir cihaza fiziksel erişimi olan bir saldırgan, düşük maliyetli bir SD kart veya SPI NOR/NAND veya EMMC emülatörü kullanarak bir sonraki aşama yükleyicisi verilerini kolayca anlık olarak değiştirebilir. İki bellek yongası (aynı verileri ancak farklı başlıkları içeren - orijinal ve değiştirilmiş olan) ve bir çoklayıcıdan oluşan basit bir ultra düşük maliyetli devre bile bir saldırı gerçekleştirmek için kullanılabilir. Bu durum, mevcut en yüksek ayrıcalıklarla (EL3) rastgele kod çalıştırmaya yol açabilir. Bu sorun RK3588s: RK3588s SoC BootROM (secure) 350B20210512V100 ve muhtemelen diğerlerini etkiler. Giderim olarak, satıcı talimatlarına göre azaltıcı önlemleri uygulayın veya azaltıcı önlemler mevcut değilse ürünün kullanımını durdurun https://www.rock-chips.com/a/en/products/RK35_Series/2022/0926/1660.html