p PatchFirst

CVE-2017-15031

CVE-2017-15031

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In all versions of ARM Trusted Firmware up to and including v1.4, not initializing or saving/restoring the PMCR_EL0 register can leak secure world timing information.

CVSS 7.5 · Hoch · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • arm-trusted-firmware Debian:12

    Softwareversionen
    • 2.10.0+dfsg-1
    • 2.10.10+dfsg-1
    • 2.12.0+dfsg-1
    • 2.12.0+dfsg-2
    • 2.12.1+dfsg-1
    • 2.12.16+dfsg-1
    • 2.8.0+dfsg-1
    • 2.9.0+dfsg-1
    • 2.9.0+dfsg-2
    • 2.9.0+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • arm-trusted-firmware Debian:13

    Softwareversionen
    • 2.12.1+dfsg-1
    • 2.12.16+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • arm-trusted-firmware Debian:14

    Softwareversionen
    • 2.12.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.12.16+dfsg-1

    Auf 2.12.16+dfsg-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →