PT-2021-4942 · Arm · Arm Trusted Firmware
CVE-2021-27562
·
Publicado
2021-02-26
·
Atualizado
2026-06-05
CVSS v2.0
6.6
Média
| Vetor | AV:L/AC:L/Au:N/C:C/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões M a 1.2 do Arm Trusted Firmware-M
Descrição
O problema está relacionado a uma gravação fora dos limites na implementação do modo NSPE (Non-secure Processing Environment) no Arm Trusted Firmware-M. Isso pode causar uma parada do sistema, a sobrescrita de dados seguros ou a impressão de dados seguros ao chamar funções seguras no modo de manipulador NSPE. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço ou obtenha acesso não autorizado a informações protegidas.
Recomendações
Para as versões M a 1.2 do Arm Trusted Firmware-M, como solução temporária, considere restringir o acesso a funções seguras no modo de manipulador NSPE até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arm Trusted Firmware