CVE-2026-58005
WysokieCVSS 8.1Streszczenie
Podatność polegająca na odczycie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na eskalację uprawnień i przepełnienie buforów. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do eskalacji uprawnień i uzyskania dostępu do chronionych zasobów, co może prowadzić do przejęcia kontroli nad urządzeniem. W środowiskach wbudowanych może to skutkować poważnymi konsekwencjami bezpieczeństwa.
Rekomendacja
Należy zaktualizować Altera Trusted Firmware do wersji nowszej niż socfpga_v2.14.0, zawierającej poprawkę. Zaleca się również wdrożenie dodatkowych mechanizmów ochrony pamięci, jeśli są dostępne.
Inne podatności w Altera Trusted Firmware
Zobacz wszystkie- CVE-2026-58008Wysokie
Podatność przepełnienia bufora na stosie w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58007Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58006Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58004Wysokie
Podatność polegająca na odczycie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na eskalację uprawnień i przepełnienie buforów. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-13467Wysokie
Podatność polegająca na zapisie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-13466Wysokie
Podatność w Altera Trusted Firmware na HPS wynika z nieprawidłowego obliczania rozmiaru bufora, co prowadzi do przepełnienia bufora. Problem występuje w wersjach do socfpga_v2.14.0 włącznie.
- CVE-2026-13465Wysokie
Podatność typu stack-based buffer overflow w Altera Trusted Firmware na HPS umożliwia wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem występuje w wersjach do socfpga_v2.14.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read vulnerability in Altera Trusted Firmware on HPS allows Privilege Escalation and Overflow Buffers. This issue affects Trusted Firmware: through socfpga_v2.14.0.