CVE-2025-10263
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Procesory ARM z serii Cortex i Neoverse mogą umożliwiać zapis do zasobów należących do wyższego poziomu uprzywilejowania. Podatność dotyczy wielu modeli, w tym Cortex-X925, Cortex-X4, Neoverse V3 i innych.
Ocena ryzyka
Atakujący z niższym poziomem uprzywilejowania może uzyskać nieautoryzowany dostęp do krytycznych zasobów systemowych, co może prowadzić do eskalacji uprawnień i naruszenia poufności oraz integralności danych.
Rekomendacja
Zastosuj mikrokod lub aktualizacje oprogramowania układowego dostarczone przez producenta platformy. Ogranicz dostęp do systemów wykorzystujących podatne procesory.
Oryginalny opis (angielski, źródło NVD)
Arm C1-Ultra, C1-Premium, Neoverse V3 & V3AE, Neoverse V2, Neoverse V1, Neoverse-N2, Neoverse-N1, Cortex-X925, Cortex-X4, Cortex-X3, Cortex-X2, Cortex-X1 & X1C, Cortex-A710, Cortex-A78, A78AE & A78C, Cortex-A77, Cortex-A76 & A76A may allow writes to resources owned by a higher exception level.