SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-95109

WysokieCVSS 8.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Port modułów MMU Cortex-A7 waliduje bufor dostarczony przez wywołującego, tłumacząc tylko jeden adres — pierwszy bajt. Wspólny Module Manager przekazuje sprawdzenie zakresu z instancją modułu, adresem początkowym i pełnym rozmiarem w bajtach, jednak implementacja Cortex-A7 odrzuca instancję i rozmiar, pytając MMU tylko o adres początkowy. W rezultacie moduł z ochroną pamięci przechodzi każdy zakres, którego pierwszy bajt jest czytelny dla użytkownika, niezależnie od tego, jak daleko sięga reszta zakresu.

Ocena ryzyka

Uprzywilejowany kod wysyłki może odczytywać lub zapisywać cały zakres pamięci poza dozwolonymi granicami, co narusza izolację modułów i może prowadzić do ujawnienia lub modyfikacji danych. Wadliwy prymityw jest używany przez wszystkie usługi korzystające z tego makra.

Rekomendacja

Zastosuj poprawkę producenta dla portu modułów MMU Cortex-A7, która prawidłowo weryfikuje pełny rozmiar zakresu. Do czasu aktualizacji przejrzyj moduły korzystające z tego prymitywu pod kątem ekspozycji.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

The Cortex-A7 MMU Modules port validates a caller-supplied buffer by translating **one address** — the first byte. The common Module Manager hands its range check the module instance, the start address and the complete byte size; the Cortex-A7 implementation discarded the instance and the size and asked the MMU a single question about the start. A memory-protected module therefore passed any range whose first byte was user-readable, however far the rest of it reached. Privileged dispatch code then read or wrote the whole range. Because every protected-module dispatcher that consumes a buffer or an extra-parameter array goes through this one macro, the defect is not in any individual service: it is in the primitive all of them rely on.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS