PT-2026-47727
CVE-2025-10263
·
Publicado
2026-06-09
·
Atualizado
2026-10-23
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Arm C1-Ultra (versões afetadas não especificadas)
Arm C1-Premium (versões afetadas não especificadas)
Arm Neoverse V3 & V3AE (versões afetadas não especificadas)
Arm Neoverse V2 (versões afetadas não especificadas)
Arm Neoverse V1 (versões afetadas não especificadas)
Arm Neoverse-N2 (versões afetadas não especificadas)
Arm Neoverse-N1 (versões afetadas não especificadas)
Arm Cortex-X925 (versões afetadas não especificadas)
Arm Cortex-X4 (versões afetadas não especificadas)
Arm Cortex-X3 (versões afetadas não especificadas)
Arm Cortex-X2 (versões afetadas não especificadas)
Arm Cortex-X1 & X1C (versões afetadas não especificadas)
Arm Cortex-A710 (versões afetadas não especificadas)
Arm Cortex-A78, A78AE & A78C (versões afetadas não especificadas)
Arm Cortex-A77 (versões afetadas não especificadas)
Arm Cortex-A76 & A76A (versões afetadas não especificadas)
NVIDIA Olympus (versões afetadas não especificadas)
Description
Um problema de escalonamento de privilégios existe em vários núcleos de CPU Arm devido a uma condição de tempo durante alterações de permissão de memória. Especificamente, a conclusão do acesso à memória não é garantida após a invalidação do Translation Lookaside Buffer (TLB), o que pode permitir gravações em recursos pertencentes a um nível de exceção superior. No contexto do hipervisor Xen, isso poderia permitir que um sistema convidado grave na memória pertencente ao hipervisor.
Recommendations
Aplique as correções do Kernel Linux lançadas, que implementam uma solução de contorno de software exigindo a invalidação adicional do TLB e uma barreira de sincronização.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾