جزئیات آسیب‌پذیری

CVE-2024-5660

Arm Cortex-78CArm Cortex-A710Arm Cortex-A77Arm Cortex-A78Arm Cortex-A78AEArm Cortex-X1

CVSS 3.1

9.8بحرانی

شرح رسمی (انگلیسی)

Use of Hardware Page Aggregation (HPA) and Stage-1 and/or Stage-2 translation on Cortex-A77, Cortex-A78, Cortex-A78C, Cortex-A78AE, Cortex-A710, Cortex-X1, Cortex-X1C, Cortex-X2, Cortex-X3, Cortex-X4, Cortex-X925, Neoverse V1, Neoverse V2, Neoverse V3, Neoverse V3AE, Neoverse N2 may permit bypass of Stage-2 translation and/or GPT protection.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Arm	Cortex-78C	همه	CVEProject cvelistV5 (CNA)
Arm	Cortex-A710	همه	CVEProject cvelistV5 (CNA)
Arm	Cortex-A77	همه	CVEProject cvelistV5 (CNA)
Arm	Cortex-A78	همه	CVEProject cvelistV5 (CNA)
Arm	Cortex-A78AE	همه	CVEProject cvelistV5 (CNA)
Arm	Cortex-X1	همه	CVEProject cvelistV5 (CNA)
Arm	Cortex-X1C	همه	CVEProject cvelistV5 (CNA)
Arm	Cortex-X2	همه	CVEProject cvelistV5 (CNA)
Arm	Cortex-X3	همه	CVEProject cvelistV5 (CNA)
Arm	Cortex-X4	همه	CVEProject cvelistV5 (CNA)
Arm	Cortex-X925	همه	CVEProject cvelistV5 (CNA)
Arm	Neoverse N2	همه	CVEProject cvelistV5 (CNA)
Arm	Neoverse V1	همه	CVEProject cvelistV5 (CNA)
Arm	Neoverse V3	همه	CVEProject cvelistV5 (CNA)
Arm	Neoverse V3AE	همه	CVEProject cvelistV5 (CNA)
Arm	Neoverse-V2	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://developer.arm.com/Arm%20Security%20Center/Arm%20CPU%20Vulnerability%20CVE-2024-5660

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۹/۲۰
آخرین به‌روزرسانی: ۱۴۰۳/۰۹/۲۶
وضعیت: منتشرشده
صادرکننده (CNA): Arm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۵٪

احتمال بهره‌برداری در ۳۰ روز

۴۶٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-668
Exposure of Resource to Wrong Sphere