p PatchFirst

CVE-2024-6285

CVE-2024-6285 · Integer Underflow in Memory Range Check in Renesas RCAR

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Integer Underflow (Wrap or Wraparound) vulnerability in Renesas arm-trusted-firmware. An integer underflow in image range check calculations could lead to bypassing address restrictions and loading of images to unallowed addresses.

CVSS 7.5 · Alta · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • rcar_gen3_v2.5

    Versiones
    • ≥ c2f286820471ed276c57e603762bd831873e5a17, < b596f580637bae919b0ac3a5471422a1f756db3b: Afectada; ≥ b596f580637bae919b0ac3a5471422a1f756db3b: No afectada (git)

    Sin corrección publicada

  • arm-trusted-firmware Debian:12

    Versiones
    • 2.10.0+dfsg-1
    • 2.10.10+dfsg-1
    • 2.12.0+dfsg-1
    • 2.12.0+dfsg-2
    • 2.12.1+dfsg-1
    • 2.8.0+dfsg-1
    • 2.9.0+dfsg-1
    • 2.9.0+dfsg-2
    • 2.9.0+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • arm-trusted-firmware Debian:13

    Versiones
    • 2.12.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • arm-trusted-firmware Debian:14

    Versiones
    • 2.12.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • arm-trusted-firmware Ubuntu:20.04:LTS

    Versiones
    • 2.1-3
    • 2.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • arm-trusted-firmware Ubuntu:22.04:LTS

    Versiones
    • 2.5+dfsg-1
    • 2.6+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • arm-trusted-firmware Ubuntu:24.04:LTS

    Versiones
    • 2.9.0+dfsg-3
    • 2.10.0+dfsg-1
    • 2.10.0+dfsg-1build1
    • 2.10.0+dfsg-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • arm-trusted-firmware Ubuntu:25.10

    Versiones
    • 2.10.0+dfsg-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • arm-trusted-firmware Ubuntu:26.10

    Versiones
    • 2.12.1+dfsg-1
    • 2.12.1+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • arm-trusted-firmware Ubuntu:26.04:LTS

    Versiones
    • 2.10.0+dfsg-1build2
    • 2.12.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →