PT-2025-37707
CVE-2025-6202
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DDR5 من SK Hynix التي تم إنتاجها في الفترة من يناير 2021 إلى ديسمبر 2024
الوصف
توجد ثغرة أمنية في ذاكرة DDR5 من SK Hynix، تسمح لمهاجم محلي بإحداث انعكاسات في البتات (bit flips) من نوع Rowhammer، مما يؤثر على سلامة الأجهزة وأمن النظام. يتجاوز الهجوم، المسمى «Phoenix» (CVE-2025-6202)، الحماية الحالية مثل رمز تصحيح الأخطاء (ECC) وتجديد الصف المستهدف (TRR). قد يؤدي الاستغلال الناجح إلى حدوث انعكاسات البتات في غضون 109 ثوانٍ، مما قد يعرض مفاتيح RSA للخطر، ويرفع الامتيازات إلى مستوى الجذر (root)، ويسمح بالوصول غير المصرح به إلى البيانات الحساسة. يتضمن الهجوم التلاعب بدورات تحديث ذاكرة DRAM لتحقيق انعكاسات بتات مستقرة، حتى مع وجود تدابير الحماية السارية. تؤثر هذه الثغرة الأمنية على أنظمة DDR5 القياسية على مستوى الإنتاج.
التوصيات
قم بزيادة معدل تحديث ذاكرة DRAM بمقدار ثلاثة أضعاف (3x) للتخفيف من مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾