جزئیات آسیب‌پذیری
CVE-2025-0647
Arm C1-PremiumArm C1-UltraArm Cortex-A710Arm Cortex-X2Arm Cortex-X3Arm Cortex-X4
CVSS 3.1
7.9بالا
شرح رسمی (انگلیسی)
In certain Arm CPUs, a CPP RCTX instruction executed on one Processing Element (PE) may inhibit TLB invalidation when a TLBI is issued to the PE, either by the same PE or another PE in the shareability domain. In this case, the PE may retain stale TLB entries which should have been invalidated by the TLBI.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.9بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Arm | C1-Premium | همه | CVEProject cvelistV5 (CNA) |
| Arm | C1-Ultra | همه | CVEProject cvelistV5 (CNA) |
| Arm | Cortex-A710 | همه | CVEProject cvelistV5 (CNA) |
| Arm | Cortex-X2 | همه | CVEProject cvelistV5 (CNA) |
| Arm | Cortex-X3 | همه | CVEProject cvelistV5 (CNA) |
| Arm | Cortex-X4 | همه | CVEProject cvelistV5 (CNA) |
| Arm | Cortex-X925 | همه | CVEProject cvelistV5 (CNA) |
| Arm | Neoverse N2 | همه | CVEProject cvelistV5 (CNA) |
| Arm | Neoverse V3 | همه | CVEProject cvelistV5 (CNA) |
| Arm | Neoverse V3AE | همه | CVEProject cvelistV5 (CNA) |
| Arm | Neoverse-V2 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Arm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-226Sensitive Information in Resource Not Removed Before Reuse