Vulnerability in Trusted Firmware M (CVE-2021-43619)
Summary
Vulnerability in Trusted Firmware M (CVE-2021-43619). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Trusted Firmware M 1.4.x through 1.4.1 has a buffer overflow issue in the Firmware Update partition. In the IPC model, a psa_fwu_write caller from SPE or NSPE can overwrite stack memory locations.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Trusted Firmware M バージョン1.4.xから1.4.1にバッファオーバーフローの問題があります。ファームウェアアップデートパーティションで発生し、SPEまたはNSPEからのpsa_fwu_write呼び出しでスタックメモリを上書きできます。これによりシステムの安定性に問題が生じる可能性があります。修正パッチが提供されています。
Trusted Firmware Mにおけるファームウェアアップデートパーティションでのバッファオーバーフローの問題。
バージョン1.4.xから1.4.1のTrusted Firmware M。
SPEまたはNSPEからの呼び出しでスタックメモリが上書きされ、システムの安定性やセキュリティに重大な影響を与える可能性があります。
提供されている修正パッチを適用します。パッチは公式のARMセキュリティアップデートページやTrusted Firmwareのgitリポジトリで入手可能です。
情報なし。
影響を受けるファームウェアのバージョンを確認し、該当する場合はパッチを適用してください。
References
- exploit tf-m-user-guide.trustedfirmware.org
- patch developer.arm.com
- patch git.trustedfirmware.org
- web trustedfirmware.org