CVE-2025-0647
Publiée le 2026-01-14 · Dernière modification le 2026-06-17
Certains processeurs Arm sont affectés par une faille où des instructions spécifiques peuvent empêcher le processeur d'effacer d'anciennes mappages d'adresses mémoire (entrées TLB). Un attaquant disposant d'un accès local avec des privilèges élevés peut exploiter cela pour contourner les protections de la mémoire et lire ou modifier des données appartenant à d'autres processus ou au noyau. Bien que l'attaque soit techniquement simple à exécuter, elle nécessite que l'attaquant possède déjà des permissions de niveau administrateur sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In certain Arm CPUs, a CPP RCTX instruction executed on one Processing Element (PE) may inhibit TLB invalidation when a TLBI is issued to the PE, either by the same PE or another PE in the shareability domain. In this case, the PE may retain stale TLB entries which should have been invalidated by the TLBI.