CVE-2026-54467
CVE-2026-54467
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
On the Trusted Firmware-M (TF-M) 2 through 2.3.0 platform before 00d1b3e, mailbox initialization on PSOC64 and RP2350 accepts a non-secure, unvalidated, supplied pointer.
CVSS 7.0 · Высокий · EPSS 0,2%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
trusted firmware-m
- Версии
- ≥ 0, < 00d1b3e716dc636f7ad4398980ae55427dc1731d: Затронуто (git)
Нет опубликованного исправления
arm-trusted-firmware Ubuntu:20.04:LTS
- Версии
- 2.1-3
- 2.2-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
arm-trusted-firmware Ubuntu:22.04:LTS
- Версии
- 2.5+dfsg-1
- 2.6+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
arm-trusted-firmware Ubuntu:24.04:LTS
- Версии
- 2.9.0+dfsg-3
- 2.10.0+dfsg-1
- 2.10.0+dfsg-1build1
- 2.10.0+dfsg-1build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
arm-trusted-firmware Ubuntu:26.10
- Версии
- 2.12.1+dfsg-1
- 2.12.1+dfsg-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
arm-trusted-firmware Ubuntu:26.04:LTS
- Версии
- 2.10.0+dfsg-1build2
- 2.12.1+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления