SCP-Firmware安全通告：CVE-2024-11863和CVE-2024-11864

安全之安全(security²)博客目录导读

目录

一、概述

二、CVE详情

三、受影响产品

四、修复建议

五、致谢

六、版本历史

---

一、概述

在SCP固件(SCP-Firmware)中发现两处安全漏洞，可能允许普通世界特权软件（normal world privileged software）对系统控制处理器(SCP)发起拒绝服务攻击。

二、CVE详情

向SCP发送特制的SCMI消息可能导致使用错误(Usage Fault)并使SCP崩溃。这两个漏洞已被分配编号CVE-2024-11863和CVE-2024-11864。

三、受影响产品

SCP-Firmware 2.15及之前所有版本。

四、修复建议

Arm建议受影响的用户在条件允许时尽快升级到更高版本，或直接集成以下提交中的修复补丁：

在SCMI处理程序表中，未支持的消息通过不分配对应函数指针来标识。然而，当前入口处缺乏验证检查，导致处理消息时可能出现空指针解引用问题。本次修改明确初始化了处理程序表，并在运行时验证入口点以判断给定消息是否受支持。

• d4c1a05d

https://gitlab.arm.com/firmware/SCP-firmware/-/commit/d4c1a05d

• 194d97ca

https://gitlab.arm.com/firmware/SCP-firmware/-/commit/194d97ca

五、致谢

Arm感谢以下研究人员分享他们的研究成果：

Merlin Sievers, Christian Lindenmeier (@chli), Matti Schulze and IT Security Infrastructures Lab FAU

六、版本历史

版本	日期	说明
1.0	2025年1月14日	首次发布
1.0	2025年3月14日	重新发布(编号110358)

参考：SCP-Firmware Security Bulletin: CVE-2024-11863 and CVE-2024-11864