CVE ID(CVE-2024-6564)
CVE编号:CVE-2024-6564
安全级别:中等
发布日期:2024-08-28
详细介绍
1.漏洞描述
Trusted Firmware是ARM的为 Armv8-A、Armv9-A 和 Armv8-M 提供安全软件的参考实现。 它为 SoC 开发人员和 OEM 提供了符合相关 Arm 规范的参考可信代码库。
Trusted Firmware存在安全漏洞,该漏洞源于存在缓冲区溢出,可能导致完全绕过安全启动。
2.影响产品(系统版本 是否受影响)
银河麒麟高级服务器操作系统 V10 SP1 不影响
银河麒麟高级服务器操作系统 V10 SP2 不影响
银河麒麟高级服务器操作系统 V10 SP3 不影响
银河麒麟高级服务器操作系统(Host版)V10 不影响
银河麒麟高级服务器操作系统 V10 SP3 2403 不影响
银河麒麟高级服务器操作系统 V10 SP3 2309b 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2024-6564 中等 6.7 其他
漏洞评分向量:CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
4.修复方案
无需修复5.漏洞说明
undefined