CVE-2024-7881

Опубликовано: 28 янв. 2025

Источник: nvd

CVSS3: 5.1

EPSS Низкий

Описание

An unprivileged context can trigger a data memory-dependent prefetch engine to fetch the contents of a privileged location and consume those contents as an address that is also dereferenced.

Ссылки

https://developer.arm.com/Arm%20Security%20Center/Arm%20CPU%20Vulnerability%20CVE-2024-7881
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:arm:c1-premium_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:c1-premium:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:arm:c1-pro_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:c1-pro:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:arm:c1-ultra_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:c1-ultra:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:arm:cortex-x3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-x3:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:arm:cortex-x4_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-x4:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:arm:cortex-x925_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:cortex-x925:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:arm:neoverse-v2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:neoverse-v2:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:arm:neoverse-v3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:neoverse-v3:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:arm:neoverse-v3ae_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:arm:neoverse-v3ae:-:*:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00038

Низкий

5.1 Medium

CVSS3

Дефекты

CWE-203

Связанные уязвимости

CVE-2024-7881

CVSS3: 5.1

ubuntu

около 1 года назад

An unprivileged context can trigger a data memory-dependent prefetch engine to fetch the contents of a privileged location and consume those contents as an address that is also dereferenced.

CVE-2024-7881

CVSS3: 5.1

debian

около 1 года назад

An unprivileged context can trigger a data memory-dependent prefetch e ...

GHSA-75fm-2jm9-p338

CVSS3: 5.1

github

около 1 года назад

An unprivileged context can trigger a data memory-dependent prefetch engine to fetch the contents of a privileged location and consume those contents as an address that is also dereferenced.

BDU:2025-05341

CVSS3: 7.1

fstec

около 1 года назад

Уязвимость микропрограммного обеспечения процессоров ARM, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 11%

0.00038

Низкий

5.1 Medium

CVSS3

Дефекты

CWE-203