• CVE-2024-7881

发布时间: 2025年3月29日

修改时间: 2025年3月29日

概要

An unprivileged context can trigger a data memory-dependent prefetch engine to fetch the contents of a privileged location and consume those contents as an address that is also dereferenced.

CVSS v3 指标

NVD openEuler
Confidentiality Low
Attack Vector Local
CVSS评分 N/A 5.1
Attack Complexity Low
Privileges Required None
Scope Unchanged
Integrity Low
User Interaction None
Availability None

安全公告

公告名 概要 发布时间
KylinSec-SA-2025-2518 arm-trusted-firmware security update 2025年6月12日

影响产品

产品 状态
V6 arm-trusted-firmware Fixed
KY3.5.3 arm-trusted-firmware Fixed
KY3.5.2 arm-trusted-firmware Fixed