PT-2026-78520
CVE-2024-13942
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BootROM (آمن) لنظام RK3588s SoC، الإصدار 350B20210512V100
الوصف
تتعرض ذاكرة BootROM الآمنة لنظام RK3588s SoC لهجوم من نوع ”من وقت الفحص إلى وقت الاستخدام“ (TOCTOU) عند التمهيد من وسائط خارجية مثل SPI NOR أو NAND أو EMMC أو SD. تحدث هذه المشكلة لأن النظام يقرأ رأس محمل المرحلة التالية مرتين: أولاً بشكل جزئي للحصول على التجزئات (هاش) للوحدات القابلة للتنفيذ، وثانياً بشكل كامل للتحقق من توقيع الرأس. وبينما يتم التحقق من التوقيع باستخدام البيانات الكاملة، يتم التحقق من صحة الوحدات القابلة للتنفيذ مقابل البيانات الجزئية المستمدة من القراءة الأولى. يمكن للمهاجم الذي يتمتع بوصول مادي استخدام محاكي أو دائرة مزودة بمضاعف (multiplexer) لتعديل بيانات المحمل أثناء التشغيل، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات EL3.
التوصيات
بالنسبة لـ BootROM (الأمني) الخاص بنظام RK3588s SoC، الإصدار 350B20210512V100، قم بتطبيق إجراءات التخفيف وفقًا لتعليمات المورد أو توقف عن استخدام المنتج في حالة عدم توفر إجراءات التخفيف.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾