CVE-2026-54467
CVE-2026-54467
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
On the Trusted Firmware-M (TF-M) 2 through 2.3.0 platform before 00d1b3e, mailbox initialization on PSOC64 and RP2350 accepts a non-secure, unvalidated, supplied pointer.
CVSS 7.0 · Hoch · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
trusted firmware-m
- Softwareversionen
- ≥ 0, < 00d1b3e716dc636f7ad4398980ae55427dc1731d: Betroffen (git)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:20.04:LTS
- Softwareversionen
- 2.1-3
- 2.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:22.04:LTS
- Softwareversionen
- 2.5+dfsg-1
- 2.6+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:24.04:LTS
- Softwareversionen
- 2.9.0+dfsg-3
- 2.10.0+dfsg-1
- 2.10.0+dfsg-1build1
- 2.10.0+dfsg-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:26.10
- Softwareversionen
- 2.12.1+dfsg-1
- 2.12.1+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:26.04:LTS
- Softwareversionen
- 2.10.0+dfsg-1build2
- 2.12.1+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht