CVE-2024-5660

Опубликовано: 10 дек. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Use of Hardware Page Aggregation (HPA) and Stage-1 and/or Stage-2 translation on Cortex-A77, Cortex-A78, Cortex-A78C, Cortex-A78AE, Cortex-A710, Cortex-X1, Cortex-X1C, Cortex-X2, Cortex-X3, Cortex-X4, Cortex-X925, Neoverse V1, Neoverse V2, Neoverse V3, Neoverse V3AE, Neoverse N2 may permit bypass of Stage-2 translation and/or GPT protection.

Ссылки

https://developer.arm.com/Arm%20Security%20Center/Arm%20CPU%20Vulnerability%20CVE-2024-5660
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:arm:cortex-a710_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-a710:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:arm:cortex-a77_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-a77:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:arm:cortex-a78_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-a78:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:arm:cortex-a78ae_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-a78ae:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:arm:cortex-a78c_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-a78c:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:arm:cortex-x1_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-x1:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:arm:cortex-x1c_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-x1c:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:arm:cortex-x2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-x2:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:arm:cortex-x3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-x3:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:arm:cortex-x4_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-x4:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:arm:cortex-x925_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-x925:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:arm:neoverse_n2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:neoverse_n2:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:arm:neoverse-v1_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:neoverse-v1:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:arm:neoverse-v2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:neoverse-v2:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:arm:neoverse-v3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:neoverse-v3:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:arm:neoverse-v3ae_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:neoverse-v3ae:-:*:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.001

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-668

Связанные уязвимости

CVE-2024-5660

CVSS3: 9.8

ubuntu

около 1 года назад

CVE-2024-5660

CVSS3: 9.8

debian

около 1 года назад

Use of Hardware Page Aggregation (HPA) and Stage-1 and/or Stage-2 tran ...

GHSA-h32q-4pph-8pgm

CVSS3: 9.8

github

около 1 года назад

Use of Hardware Page Aggregation (HPA) and Stage-1 and/or Stage-2 translation on A77, A78, A78C, A78AE, A710, V1, V2, V3, V3AE, X1, X1C, X2, X3, X4, N2, X925 & Travis may permit bypass of Stage-2 translation and/or GPT protection

SUSE-SU-2025:0236-1

suse-cvrf

около 1 года назад

Security update for the Linux Kernel

SUSE-SU-2025:0557-1

suse-cvrf

12 месяцев назад

Security update for the Linux Kernel

EPSS

Процентиль: 28%

0.001

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-668