PT-2024-19442 · Gecko Sdk · Gecko Sdk
CVE-2024-22473
·
Publicado
2024-02-21
·
Atualizado
2024-09-27
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Gecko SDK até a 4.4.0
Descrição
O problema decorre do uso de um Gerador de Números Aleatórios Verdadeiros (TRNG) antes de sua inicialização pelo driver de assinatura ECDSA ao sair dos modos de baixo consumo de energia (EM2/EM3) em dispositivos Virtual Secure Vault (VSE). Essa falha pode permitir que um invasor recrie chaves, possibilitando potencialmente a falsificação de assinaturas.
Recomendações
Para as versões do Gecko SDK até a 4.4.0, atualize para uma versão posterior à 4.4.0 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para essa vulnerabilidade específica.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gecko Sdk