9.8

CVE-2024-5660

Use of Hardware Page Aggregation (HPA) and Stage-1 and/or Stage-2 translation on Cortex-A77, Cortex-A78, Cortex-A78C, Cortex-A78AE, Cortex-A710, Cortex-X1, Cortex-X1C, Cortex-X2, Cortex-X3, Cortex-X4, Cortex-X925, Neoverse V1, Neoverse V2, Neoverse V3, Neoverse V3AE, Neoverse N2 may permit bypass of Stage-2 translation and/or GPT protection.

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerArm
≫
Produkt Cortex-A77
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Neoverse V1
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Cortex-A78AE
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Cortex-78C
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Cortex-X1C
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Cortex-A78
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Cortex-X1
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Neoverse N2
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Cortex-A710
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Cortex-X2
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Neoverse V2
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Cortex-X3
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Neoverse V3AE
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Neoverse V3
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Cortex-X4
Default Statusaffected
Version 0
Status affected
HerstellerArm
≫
Produkt Cortex-X925
Default Statusaffected
Version 0
Status affected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.24% 0.465
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0 9.8 3.9 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-668 Exposure of Resource to Wrong Sphere

The product exposes a resource to the wrong control sphere, providing unintended actors with inappropriate access to the resource.