PT-2025-2641 · Smmu · Smmu

Publicado 2025-01-06 · Atualizado 2025-01-13 · CVE-2024-43064

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SMMU (versões afetadas não especificadas)

Descrição O problema está relacionado ao consumo descontrolado de recursos quando um driver, uma aplicação ou um cliente SMMU tenta acessar registradores globais através do SMMU. Isso resulta em uso excessivo de recursos.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-264

CWE-770

Identificadores relacionados

CVE-2024-43064

Produtos afetados

Smmu

Referências · 7

• https://twitter.com/VulmonFeeds/status/1876252650280292837 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1876219749585043606 · Publicação no Twitter
• https://twitter.com/cracbot/status/1877958690223120608 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/january-2025-bulletin.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-43064 · Nota de Segurança
• https://t.me/cvedetector/14344 · Publicação no Telegram
• https://twitter.com/cracbot/status/1877596305608028326 · Publicação no Twitter