CVE-2025-0034

ŚrednieCVSS 4.7

Opublikowano: 06/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Niewystarczająca sanityzacja parametrów w sterowniku TEE SOC może pozwolić atakującemu na wysłanie zniekształconego polecenia DRV_SOC_CMD_ID_SRIOV_SPATIAL_PART i spowodowanie odczytu lub zapisu poza koniec zaalokowanych tablic. Może to skutkować utratą integralności platformy lub odmową usługi.

Ocena ryzyka

Atakujący może wywołać błędy pamięci prowadzące do utraty integralności platformy lub niedostępności usługi. Może to wpłynąć na stabilność i bezpieczeństwo systemu.

Rekomendacja

Zastosuj poprawki sterownika TEE SOC dostarczone przez producenta. Zaktualizuj firmware i oprogramowanie platformy do wersji zawierających poprawkę.

Inne podatności w TEE SOC Driver

CVE-2026-0428Niskie
Niewystarczająca sanityzacja parametrów w sterowniku TEE SOC może pozwolić atakującemu na wysłanie zniekształconego polecenia DRV_SOC_CMD_ID_SRIOV_COPY_VF_CHIPLET_REGS w celu zapisania nieprawidłowych danych do zdalnego Die. Może to skutkować nieoczekiwanym zachowaniem systemu.

Oryginalny opis (angielski, źródło NVD)

Insufficient parameter sanitization in TEE SOC Driver could allow an attacker to issue a malformed DRV_SOC_CMD_ID_SRIOV_SPATIAL_PART and cause read or write past the end of allocated arrays, potentially resulting in a loss of platform integrity or denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS