CVE-2026-54467

WysokieCVSS 7.0

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Na platformie Trusted Firmware-M (TF-M) 2 do 2.3.0 przed commit 00d1b3e, inicjalizacja skrzynki pocztowej na PSOC64 i RP2350 akceptuje niebezpieczny, niezweryfikowany wskaźnik dostarczony z niebezpiecznego świata.

Ocena ryzyka

Ryzyko naruszenia bezpieczeństwa przez niebezpieczny świat, który może manipulować inicjalizacją skrzynki pocztowej, co może prowadzić do eskalacji uprawnień lub naruszenia integralności.

Rekomendacja

Zaktualizuj Trusted Firmware-M do wersji zawierającej commit 00d1b3e, który naprawia walidację wskaźnika podczas inicjalizacji skrzynki pocztowej.

Inne podatności w Trusted Firmware-M

CVE-2021-32032Wysokie
W Trusted Firmware-M do wersji 1.3.0, niewłaściwe zarządzanie pamięcią przy operacjach kryptograficznych może prowadzić do wycieku pamięci w przypadku niepowodzenia operacji.

Oryginalny opis (angielski, źródło NVD)

On the Trusted Firmware-M (TF-M) 2 through 2.3.0 platform before 00d1b3e, mailbox initialization on PSOC64 and RP2350 accepts a non-secure, unvalidated, supplied pointer.