CVE-2026-54467
CVE-2026-54467
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
On the Trusted Firmware-M (TF-M) 2 through 2.3.0 platform before 00d1b3e, mailbox initialization on PSOC64 and RP2350 accepts a non-secure, unvalidated, supplied pointer.
CVSS 7.0 · Élevée · EPSS 0,2%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
trusted firmware-m
- Versions du logiciel
- ≥ 0, < 00d1b3e716dc636f7ad4398980ae55427dc1731d: Concernée (git)
Aucun correctif publié
arm-trusted-firmware Ubuntu:20.04:LTS
- Versions du logiciel
- 2.1-3
- 2.2-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
arm-trusted-firmware Ubuntu:22.04:LTS
- Versions du logiciel
- 2.5+dfsg-1
- 2.6+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
arm-trusted-firmware Ubuntu:24.04:LTS
- Versions du logiciel
- 2.9.0+dfsg-3
- 2.10.0+dfsg-1
- 2.10.0+dfsg-1build1
- 2.10.0+dfsg-1build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
arm-trusted-firmware Ubuntu:26.10
- Versions du logiciel
- 2.12.1+dfsg-1
- 2.12.1+dfsg-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
arm-trusted-firmware Ubuntu:26.04:LTS
- Versions du logiciel
- 2.10.0+dfsg-1build2
- 2.12.1+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié