CVE-2026-54467
CVE-2026-54467
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
On the Trusted Firmware-M (TF-M) 2 through 2.3.0 platform before 00d1b3e, mailbox initialization on PSOC64 and RP2350 accepts a non-secure, unvalidated, supplied pointer.
CVSS 7.0 · Alta · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
trusted firmware-m
- Versiones
- ≥ 0, < 00d1b3e716dc636f7ad4398980ae55427dc1731d: Afectada (git)
Sin corrección publicada
arm-trusted-firmware Ubuntu:20.04:LTS
- Versiones
- 2.1-3
- 2.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
arm-trusted-firmware Ubuntu:22.04:LTS
- Versiones
- 2.5+dfsg-1
- 2.6+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
arm-trusted-firmware Ubuntu:24.04:LTS
- Versiones
- 2.9.0+dfsg-3
- 2.10.0+dfsg-1
- 2.10.0+dfsg-1build1
- 2.10.0+dfsg-1build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
arm-trusted-firmware Ubuntu:26.10
- Versiones
- 2.12.1+dfsg-1
- 2.12.1+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
arm-trusted-firmware Ubuntu:26.04:LTS
- Versiones
- 2.10.0+dfsg-1build2
- 2.12.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada