CVE-2024-6287
Açıklama
Renesas arm-trusted-firmware bileşenindeki Hatalı Hesaplama zafiyeti, yerel kod çalıştırılmasına olanak tanır. Yeni bir imajın daha önce yüklenmiş bir imajla çakışıp çakışmadığı kontrol edilirken, kod bazı durumları göz ardı etmektedir. Bu durum, bir saldırganın bellek aralığı kısıtlamasını atlatmasına ve halihazırda yüklenmiş bir imajın kısmen veya tamamen üzerine yazmasına neden olabilir; bu da kod çalıştırılmasıyla ve güvenli önyüklemenin (secure boot) atlatılmasıyla sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| renesas rcar_gen3 | v2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.