| Title | ARM Ltd.のcortex-a710 ファームウェア等の複数製品における誤った領域へのリソースの漏えいに関する脆弱性 |
|---|---|
| Summary | Cortex-A77、Cortex-A78、Cortex-A78C、Cortex-A78AE、Cortex-A710、Cortex-X1、Cortex-X1C、Cortex-X2、Cortex-X3、Cortex-X4、Cortex-X925、Neoverse V1、Neoverse V2、Neoverse V3、Neoverse V3AE、Neoverse N2において、ハードウェアページ集約（HPA）およびステージ1および/またはステージ2の変換を使用すると、ステージ2の変換やGPT保護をバイパスできる可能性があります。 |
| Possible impacts | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Dec. 10, 2024, midnight |
| Registration Date | Jan. 7, 2026, 6:24 p.m. |
| Last Update | Jan. 7, 2026, 6:24 p.m. |
| CVSS3.0 : 緊急 | |
| Score | 9.8 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| ARM Ltd. |
| cortex-a710 ファームウェア |
| Cortex-A77 ファームウェア |
| Cortex-A78 ファームウェア |
| Cortex-A78AE Firmware |
| Cortex-A78C Firmware |
| Cortex-X1 Firmware |
| Cortex-x1c Firmware |
| Cortex-X2 Firmware |
| Cortex-X3 ファームウェア |
| Cortex-X4 ファームウェア |
| Cortex-X925 ファームウェア |
| Neoverse N2 Firmware |
| Neoverse V2 ファームウェア |
| Neoverse V3 ファームウェア |
| Neoverse V3AE ファームウェア |
| neoverse-v1 ファームウェア |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年01月07日] 掲載 |
Jan. 7, 2026, 6:24 p.m. |
| Summary | Use of Hardware Page Aggregation (HPA) and Stage-1 and/or Stage-2 translation on Cortex-A77, Cortex-A78, Cortex-A78C, Cortex-A78AE, Cortex-A710, Cortex-X1, Cortex-X1C, Cortex-X2, Cortex-X3, Cortex-X4, Cortex-X925, Neoverse V1, Neoverse V2, Neoverse V3, Neoverse V3AE, Neoverse N2 may permit bypass of Stage-2 translation and/or GPT protection. |
|---|---|
| Publication Date | Dec. 10, 2024, 11:30 p.m. |
| Registration Date | Dec. 11, 2024, 4 a.m. |
| Last Update | Dec. 16, 2024, 11:15 p.m. |